#3285·werkzeug

多部分解析器仍然在边界附近附加一个遗漏的字节

作者: kaii-k创建于 2026年9月20日更新于 2026年9月22日

同样通过公共 API 重现了一个现实(非恶意)的交付情况:一个普通的 `multipart/form-data` 文件上传,其总体体长使得关闭边界跨越了默认的 64KB `buffer_size` 读取 - 不需要分块传输编码或原始套接字,只需要大小合适的普通上传。与一个简单的 `pip install flask` (Werkzeug 3.1.8, Flask 3.1.3) 进行了验证。

内容来源: pallets/werkzeug