CVE-2026-112912 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 3.32.6 alla 4.2.1, SoftFileLock può seguire un link simbolico scambiato durante il controllo condizionale della scrivibilità tramite os.access per un nodo privo del bit di scrittura proprietario (owner-write), consentendo a un altro utente locale su una piattaforma e configurazione directory che segue il link di dedurre se un percorso scelto esiste ed è scrivibile in base al risultato osservabile dell'acquisizione. Questo problema è risolto nella versione 4.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.