CVE-2019-14806

Les versions de Werkzeug antérieures à 0,15,3 s'exécutant dans des conteneurs Docker sont affectées par une faille qui rend le code PIN de sécurité du débogueur prévisible. Un attaquant non authentifié ayant un accès réseau à la console de débogage peut deviner ce code PIN pour obtenir un accès à distance à la console interactive du serveur. Comme l'exploitation de cette faille ne nécessite aucune interaction de l'utilisateur et est facile à exécuter, vous devriez désactiver le débogueur en production ou mettre à jour la bibliothèque.