WsgiDAV 4.3.3: Path Traversal em FilesystemProvider._loc_to_file_path()

WsgiDAV 4.3.3 possui uma vulnerabilidade de path traversal em FilesystemProvider._loc_to_file_path() que permite escapar da raiz configurada do compartilhamento via segmentos de diretório pai codificados.

Usuários do WsgiDAV 4.3.3 com compartilhamentos baseados em sistema de arquivos, especialmente quando existe um caminho irmão cujo caminho absoluto começa com a string do caminho raiz configurado.

Atualize para WsgiDAV 4.3.4 imediatamente.