在0.15.5之前的Odoo中，shareddatmiddleware错误处理了Windows路径名中的驱动器名。攻击者可利用该漏洞访问任意文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://palletsprojects.com/blog/werkzeug-0-15-5-released/