CVE-2026-112911 in filelock

Zusammenfassung

von VulDB • 20.10.2026

filelock ist eine plattformunabhängige Datei-Sperre für Python. Von Version 3.30.0 bis 4.2.1 können StrictSoftFileLock-Versionen ab 3.30.0 und SoftReadWriteLock-Versionen ab 4.0.0 ein Protokollverzeichnis übernehmen, das zuvor von einem anderen lokalen Benutzer in einem gemeinsamen übergeordneten Verzeichnis erstellt wurde, wodurch dieser Benutzer den Protokollzustand ändern und gleichzeitige Halter zulassen kann. Dieses Problem ist in Version 4.2.1 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 19.10.2026
• Veröffentlichung: 20.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-422810
• CPE: 20261020
• CWE: CWE-362 (bestätigt)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112911
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112911/