CVE-2026-112940 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 3.20.4 alla 4.2.1, ReadWriteLock consentiva a SQLite di riaprire il database e i file associati tramite nome; sui sistemi POSIX un attaccante con accesso alle operazioni di rename in una directory padre non sticky può scambiare tali nomi per causare sovrascritture o operazioni unlink, mentre è inoltre richiesto un journal caldo (hot journal) nella cartella adiacente scrivibile per effettuare sovrascritture dei contenuti scelti dall'attaccante. Questo problema è stato risolto nella versione 4.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.