CVE-2026-112909 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock è un blocco di file indipendente dalla piattaforma per Python. Prima della versione 4.2.1, UnixFileLock può troncare un file regolare rinominato sul percorso del lock quando un altro utente locale ha i permessi effettivi di rename o vi ha creato un hard link sotto una politica di hard-link permissiva; quando viene richiesta una modalità esplicita, le versioni interessate dalla 3.10.2 possono anche modificare la modalità (permission bits) di tale file. Questo problema è stato risolto nella versione 4.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.