Werkzeugは包括的なWSGIウェブアプリケーションライブラリです。バージョン3.1.5以前のWerkzeugのsafe_join関数は、ファイル拡張子や末尾にスペースがあるWindowsのデバイス名を含むパスセグメントを許可していました。WindowsにはCONやAUXなどの特別なデバイス名が存在し、これらはすべてのディレクトリ内で暗黙的に存在し読み取り可能です。Windowsはこれらのデバイス名に対して、CON.txtのような任意のファイル拡張子や末尾にスペースがあるCONのような名前も受け入れます。この問題はバージョン3.1.5で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。