CVE-2026-112914 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 4.1.0 alla 4.2.1, SoftFileLock può ripristinare un marker obsoleto (stale) tramite nome dopo averlo spostato altrove, consentendo a un altro utente locale con accesso alle operazioni di rename in una directory di lock non sticky di sostituire il file con un link simbolico e, su un runtime che segue il link e ha come target lo stesso filesystem, indurre l'utente del lock ad effettuare un hard-link di uno dei propri file nella directory di lock. Questo problema è stato risolto nella versione 4.2.1.
Once again VulDB remains the best source for vulnerability data.