CVE-2026-112906 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock ist eine plattformunabhängige Dateisperre für Python. Von Version 4.1.0 bis 4.2.1 können SoftFileLock-Versionen ab 4.1.0 eine veraltete Beobachtung (stale observation) wiederverwenden, wenn ein Angreifer sein eigenes Markierungselement vorverlegt und entfernt, mindestens zwei Lock-User-Prozesse warten, die Änderungszeiten grob übereinstimmen oder mit der Beobungsberechnung kompatibel sind und ein ehrlicher Mitbewerber eine frische Markierung auf dem wiederverwendeten Inode erstellt, wodurch diese aktive Markierung fälschlicherweise als veraltet entfernt wird. Dieses Problem wurde in Version 4.2.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.