https://blog.qife122.com/tags/werkzeug/ Recent content in Werkzeug on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 14:26:28 +0800 https://blog.qife122.com/p/werkzeug%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9Esafe_join%E5%87%BD%E6%95%B0%E6%9C%AA%E8%83%BD%E6%AD%A3%E7%A1%AE%E5%A4%84%E7%90%86windows%E7%89%B9%E6%AE%8A%E8%AE%BE%E5%A4%87%E5%90%8D/ Tue, 09 Dec 2025 14:26:28 +0800 https://blog.qife122.com/p/werkzeug%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9Esafe_join%E5%87%BD%E6%95%B0%E6%9C%AA%E8%83%BD%E6%AD%A3%E7%A1%AE%E5%A4%84%E7%90%86windows%E7%89%B9%E6%AE%8A%E8%AE%BE%E5%A4%87%E5%90%8D/ <h1 id="werkzeug-safe_join-允许使用windows特殊设备名--cve-2025-66221--github-advisory-database">Werkzeug safe_join() 允许使用Windows特殊设备名 · CVE-2025-66221 · GitHub Advisory Database</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包管理工具</strong>: pip <strong>受影响包</strong>: werkzeug (pip) <strong>受影响版本</strong>: &lt; 3.1.4 <strong>已修复版本</strong>: 3.1.4</p> <h2 id="描述">描述</h2> <p>Werkzeug的<code>safe_join</code>函数允许路径段中包含Windows设备名。在Windows系统上，存在一些特殊的设备名，如<code>CON</code>、<code>AUX</code>等，这些名称隐含存在于每个目录中并可读。<code>send_from_directory</code>函数使用<code>safe_join</code>来安全地提供用户指定路径下的文件。如果应用程序在Windows上运行，并且请求的路径以特殊设备名结尾，文件将成功打开，但读取操作会无限期挂起。</p>