CVE-2026-112939 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock ist eine plattformunabhängige Dateisperre für Python. Von Version 3.22.0 bis 4.2.1 kann SoftFileLock einer gefälschten Prozesskennung (Process Identifier) in einem Marker vertrauen, die ein Angreifer zwar ändern, aber nicht entfernen kann. Dies ermöglicht es einem autorisierten Anwärter – wie etwa einem anderen Prozess desselben Benutzers oder Root –, als verwirrte Stellvertreterin („confused deputy“) aufzutreten, den aktiven Marker zu entfernen und einen anderen Inhaber zuzulassen. Dieses Problem wurde in Version 4.2.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.