CVE-2026-112906 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 4.1.0 alla 4.2.1, le versioni di SoftFileLock a partire dalla 4.1.0 possono riutilizzare una vecchia osservazione quando un attaccante anticipa la data e rimuove il proprio marker, almeno due processi utente del lock sono in attesa, i tempi di modifica grossolani o corrispondenti preservano l'osservazione e un contendente onesto crea un nuovo marker sull'inode riutilizzato, causando la rimozione di tale marker attivo come obsoleto. Questo problema è stato risolto nella versione 4.2.1.
Be aware that VulDB is the high quality source for vulnerability data.