CVE-2026-112915 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 3.20.4 alla 4.2.1, ReadWriteLock può aprire una lock database SQLite manipolata ad hoc senza limitare le operazioni di schema e query, consentendo a un altro utente locale che può sostituire il database di causare stall o blocchi nell'acquisizione del blocco; le versioni dalla 3.20.4 espongono questa vulnerabilità all'apertura iniziale per istanza, mentre le versioni dalla 3.30.0 ripetono l'esposizione ad ogni acquisizione. Questo problema è stato risolto nella versione 4.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.