Werkzeug — это обширная библиотека веб-приложений WSGI. Отладчик в затронутых версиях Werkzeug может позволить злоумышленнику выполнять код…

Werkzeug — это обширная библиотека веб-приложений WSGI. Отладчик в затронутых версиях Werkzeug может позволить злоумышленнику выполнять код на машине разработчика при определённых обстоятельствах. Для этого требуется, чтобы злоумышленник заставил разработчика взаимодействовать с доменом и поддоменом, которые он контролирует, и ввести PIN отладчика, но если ему это удастся, это позволит получить доступ к отладчику, даже если он работает только на localhost. Это также требует, чтобы злоумышленник угадал URL в приложении разработчика, который вызовет отладчик. Эта уязвимость исправлена в 3.0.3.