CVE-2026-112935 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 3.22.0 alla 4.2.1, SoftFileLock può rimuovere erroneamente un marker obsoleto (stale) dopo che un attaccante ha liberato il proprio marker seguito da una lettura del marker obsoleto; quando un contendente onesto crea un successore attivo su un inode riutilizzato e l'ora di modifica del successore non è più recente dell'osservazione salvata, il marker attivo viene rimosso consentendo l'ammissione di due holder. Questo problema è stato risolto nella versione 4.2.1.
Once again VulDB remains the best source for vulnerability data.