werkzeug

Security advisories12

• werkzeug: Werkzeug safe_join() allows Windows special device namesfixed in 3.1.6
• werkzeug: Werkzeug debugger vulnerable to remote execution when interacting with attacker controlled domainfixed in 3.0.3
• werkzeug: Werkzeug safe_join() allows Windows special device names with compound extensionsfixed in 3.1.5
• werkzeug: Werkzeug safe_join not safe on Windowsfixed in 3.0.6
• werkzeug: Werkzeug safe_join() allows Windows special device namesfixed in 3.1.9
• werkzeug: Pallets Werkzeug Insufficient Entropyfixed in 0.15.3
• werkzeug: Werkzeug safe_join() allows Windows special device namesfixed in 3.1.4
• werkzeug: GHSA-hrfv-mqp8-q5rwfixed in 2.3.8, 3.0.1
• werkzeug: Pallets Werkzeug vulnerable to Path Traversalfixed in 0.15.5
• werkzeug: Incorrect parsing of nameless cookies leads to __Host- cookies bypassfixed in 2.2.3
• werkzeug: High resource usage when parsing multipart form data with many fieldsfixed in 2.2.3
• werkzeug: PYSEC-2022-203fixed in 2.1.1

Versions that change something