CVE-2026-112937 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 4.1.0 alla 4.2.1, ReadWriteLock può rimuovere una directory privata-hard-link .filelock-* casualizzata durante la fase di pulizia (cleanup), consentendo a un altro utente locale con accesso alle operazioni di rename in una cartella padre non sticky di osservare un nome attivo o creare un nome per lo sweep del proprietario defunto e rinominare una directory sibling sovrascrivendola per l'eliminazione. Questo problema è stato risolto nella versione 4.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.