CVE-2026-112912 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 3.32.6 alla 4.2.1, SoftFileLock può seguire un link simbolico scambiato durante il controllo condizionale di scrivibilità tramite os.access per un nodo privo del bit owner-write, consentendo a un altro utente locale su una configurazione di piattaforma e directory che segue il link di dedurre se un percorso scelto esiste ed è scrivibile in base al risultato osservabile dell'acquisizione. Questo problema è stato risolto nella versione 4.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.