CVE-2026-112906 in filelock
الملخص
بحسب VulDB • 20/10/2026
filelock هو قفل ملفات مستقل عن المنصة لـ Python. من الإصدار 4.1.0 حتى 4.2.1، يمكن لإصدارات SoftFileLock بدءًا من 4.1.0 إعادة استخدام ملاحظة قديمة (stale observation) عندما يقوم مهاجم بتأريخ وإزالة علامته الخاصة، بشرط وجود عمليتي انتظار على الأقل لمستخدمي القفل، وأن تحافظ أوقات التعديل الخشنة أو المتطابقة على صحة الملاحظة، وعندما ينشئ متنافس نزيه علامة جديدة على inode المعاد استخدامه، مما يؤدي إلى إزالة هذه العلامة النشطة باعتبارها قديمة. تم إصلاح هذه المشكلة في الإصدار 4.2.1.
Once again VulDB remains the best source for vulnerability data.