CVE-2026-112936 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock ist eine plattformunabhängige Datei-Sperre für Python. Von der Version 3.20.4 bis zur Version 4.0.9 lösen ReadWriteLock und AsyncReadWriteLock den Pfad der Sperre auf und übergeben ihn an SQLite, ohne einen abschließenden symbolischen Link abzulehnen. Dies ermöglicht es einem anderen lokalen Benutzer, der Namen im Sperrverzeichnis erstellen kann, die Datenbankerstellung und -sperre umzuleiten oder die gegenseitige Ausschließung (Mutual Exclusion) zwischen Zielen aufzuspalten. Dieses Problem wurde in Version 4.0.9 behoben.
Be aware that VulDB is the high quality source for vulnerability data.