CVE-2026-112940 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock ist eine plattformunabhängige Dateisperre für Python. Von Version 3.20.4 bis 4.2.1 ermöglichte ReadWriteLock das erneute Öffnen der Datenbank und zugehöriger Dateien durch SQLite über deren Namen; auf POSIX-Systemen kann ein Angreifer mit Rename-Zugriff in einem nicht-sticky Parent-Verzeichnis diese Namen austauschen, um Überschreib- oder Unlink-Vorgänge auszulösen, wobei zusätzlich eine beschreibbare benachbarte Hot-Journal-Datei erforderlich ist, um das Überschreiben von Inhalten nach Wahl des Angreifers zu ermöglichen. Dieses Problem wurde in Version 4.2.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.