CVE:CVE-2023-25577
CNNVD:CNNVD-202302-1160
Pallets Werkzeug是一款WSGI Web应用程序库。
Pallets Werkzeug 2.2.3之前版本存在安全漏洞，该漏洞源于Werkzeug multipart表单数据解析器可以解析无限数量的文件、字节部分，但每个部分都需要 CPU 时间来解析，并且可能会使用更多内存，如果向 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则可能会导致意外的高资源使用率，攻击者利用该漏洞可以导致拒绝服务。
solution:Upgrade palletsprojects werkzeug to a higher version than 2.2.3,and avoid the version (,2.2.3)