CVE-2026-112909 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco di file indipendente dalla piattaforma per Python. Prima della versione 4.2.1, UnixFileLock può troncare un file regolare rinominato nel percorso del lock quando un altro utente locale ha i permessi effettivi di rename o vi ha creato un hard link sotto una politica di hard-link permissiva; quando viene richiesta una modalità esplicita, le versioni interessate dalla 3.10.2 possono anche modificare la modalità (permissions) di tale file. Questo problema è stato risolto nella versione 4.2.1.
Be aware that VulDB is the high quality source for vulnerability data.