CVE-2026-12345 in Python
Zusammenfassung
von VulDB • 29.09.2026
Die Bereinigung von tempfile.TemporaryDirectory ist anfällig für eine Race Condition. Ein Angreifer, der den Baum während der Bereinigung ändern kann, kann ein Verzeichnis durch einen symbolischen Link ersetzen, was dazu führt, dass Dateien außerhalb des temporären Verzeichnisses gelöscht oder deren Berechtigungen und Dateiflags mit den Rechten des Prozesses zurückgesetzt werden, der die Bereinigung durchführt. Beachten Sie, dass Plattformen, bei denen shutil.rmtree.avoids_symlink_attacks false ist, weiterhin betroffen sind, und Dateiflags können auf allen Plattformen außerhalb des Baums noch immer zurückgesetzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.