Denial Of Service (DoS)

2023-02-1608:55:19

Veracode Vulnerability Database

sca.analysiscenter.veracode.com

werkzeug

denial of service

multipart data

resource usage

application crash

0.001 Low

EPSS

Percentile

50.8%

JSON

werkzeug is vulnerable to Denial of Service (DoS) attacks. An attacker is able to cause denial of service conditions by sending a crafted multipart data segment with many file parts to an endpoint which uses request.data, request.form, request.files, or request.get_data, causing high resource usage, possibly resulting in an application crash.

CPENameOperatorVersion
werkzeugle2.2.2
werkzeugle1.0.1
python-werkzeug:bustereq0.14.1+dfsg1-4+deb10u1
python-werkzeugeq2.0.3__3.el9.1
python-werkzeugeq0.9.1__1.el7ui
python-werkzeugeq0.9.1__1.el7sat
python-werkzeugeq0.9.1__1.el7
python-werkzeugeq2.0.3__1.el8
python-werkzeugeq2.0.3__3.el8cp
python-werkzeugeq0.16.0__1.el8ost

Name	Operator	Version
werkzeug	le	2.2.2
werkzeug	le	1.0.1
python-werkzeug:buster	eq	0.14.1+dfsg1-4+deb10u1
python-werkzeug	eq	2.0.3__3.el9.1
python-werkzeug	eq	0.9.1__1.el7ui
python-werkzeug	eq	0.9.1__1.el7sat
python-werkzeug	eq	0.9.1__1.el7
python-werkzeug	eq	2.0.3__1.el8
python-werkzeug	eq	2.0.3__3.el8cp
python-werkzeug	eq	0.16.0__1.el8ost