CVE-2026-112939 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 3.22.0 alla 4.2.1, SoftFileLock può fidarsi di un identificatore del processo falsificato presente in un marker che un attaccante può modificare ma non rimuovere, consentendo a un contendente autorizzato (ad esempio un altro processo dell'account del titolare o root) di agire come "confused deputy", rimuovere il marker attivo e ammettere un nuovo titolare. Questo problema è stato risolto nella versione 4.2.1.
Once again VulDB remains the best source for vulnerability data.