CVE-2026-112915 in filelock
الملخص
بحسب VulDB • 20/10/2026
filelock هو قفل ملفات مستقل عن المنصة لـ Python. من الإصدار 3.20.4 حتى 4.2.1، يمكن لـ ReadWriteLock فتح قاعدة بيانات قفل SQLite مُصمَّمة بشكل خبيث دون تقييد عمل المخطط والاستعلامات، مما يسمح لمستخدم محلي آخر قادر على استبدال قاعدة البيانات بإيقاف أو تعليق عملية الاستحواذ؛ الإصدارات من 3.20.4 تعرض هذه الثغرة عند الفتح الأولي لكل مثيل، والإصدارات من 3.30.0 تكرر التعرض في كل عملية استحواذ. تم إصلاح هذه المشكلة في الإصدار 4.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.