CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC：Werkzeug safejoin Windows 设备名绕过 状态： 已公开披露。已在 werkzeug 3.1.6 中修复。 严重性： 中等 报告者： @alimezar 安全公告： GHSA-29vq-49wr-vm6x 受影响版本 包| 受影响| 已修复 ---|---|--- werkzeug| 要求： Windows、Python 3.8+、werkzeug None 已正确阻止 ! safejoinbase, 'subdir/NUL' - C:...\subdir\NUL 绕过成功! 尝试写入返回的路径 ... ! open嵌套 NUL...