CVE-2026-12345 in Python
الملخص
بحسب VulDB • 29/09/2026
تُعد عملية تنظيف tempfile.TemporaryDirectory عرضة لـ race condition (ظرف سباق). يمكن لمهاجم قادر على تعديل الشجرة أثناء التنظيف استبدال دليل برابط رمزي، مما يؤدي إلى حذف ملفات خارج الدليل المؤقت أو إعادة تعيين أذوناتها وعلم الملفات الخاصة بها، باستخدام امتيازات العملية التي تقوم بالتنظيف. تجدر الإشارة إلى أن الأنظمة حيث تكون shutil.rmtree.avoids_symlink_attacks غير صحيحة (false) لا تزال متأثرة، وقد يتم إعادة تعيين علم الملفات خارج الشجرة على جميع المنصات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.