CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pending: Flask-Uploads中的路径遍历 漏洞信息 产品 ：Flask-Uploads 版本 ：0.2.1（以及可能更早的版本） 漏洞类型 ：路径遍历（目录遍历） CWE-ID : CWE-22 严重性 ：高 CVSS 7.5 影响 ：任意文件写入，远程代码执行 RCE 描述 在 Flask-Uploads 0.2.1 版本中存在一个严重的路径遍历漏洞。该库在将上传文件保存到文件系统之前，未能正确清理文件名。 具体来说，flaskuploads.py 中的 save 方法直接使用 os.path.join...