PT-2026-21351 · Werkzeug · Werkzeug

Alimezar · CVE-2026-27199 · Publicado 2026-02-19 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Werkzeug 3.1.5 e inferiores

Descrição A função safe join no Werkzeug, uma biblioteca de aplicação web WSGI, manipula incorretamente nomes de dispositivos do Windows quando usados como nomes de arquivos, particularmente quando precedidos por outros segmentos de caminho. Especificamente, a função permite nomes de dispositivos do Windows como nomes de arquivos, o que pode levar a um bloqueio indefinido durante a leitura de arquivos se a aplicação estiver em execução no Windows e o caminho solicitado terminar com um nome de dispositivo especial. A função send from directory utiliza safe join para servir arquivos, tornando-a suscetível a este problema.

Recomendações Atualize para a versão 3.1.6 ou posterior do Werkzeug.

Exploit

Correção

Enumeração de Fraquezas

CWE-67

Identificadores relacionados

CLEANSTART-2026-AZ09261

CLEANSTART-2026-HP19968

CLEANSTART-2026-IR98353

CLEANSTART-2026-MR94452

CLEANSTART-2026-NL78203

CLEANSTART-2026-WQ85001

CLEANSTART-2026-WU03167

CVE-2026-27199

GHSA-29VQ-49WR-VM6X

PYSEC-2026-2320

Produtos afetados

Werkzeug

Referências · 198

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27199.json · Exploit
• https://github.com/pallets/werkzeug · Nota
• https://github.com/pallets/werkzeug/security/advisories/GHSA-29vq-49wr-vm6x · Aviso do Fabricante
• https://github.com/pallets/werkzeug/releases/tag/3.1.6 · Nota
• https://github.com/pallets/werkzeug/commit/f407712fdc60a09c2b3f4fe7db557703e5d9338d · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-HP19968.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WU03167.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-IR98353.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NL78203.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WQ85001.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AZ09261.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MR94452.json · Nota
• https://osv.dev/vulnerability/CVE-2026-34518 · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-AZ09261 · Aviso do Fabricante
• https://osv.dev/vulnerability/ghsa-v92g-xgxw-vvmm · Nota