CVE-2026-12345 in Python
Riassunto
di VulDB • 29/09/2026
La pulizia di tempfile.TemporaryDirectory è vulnerabile a una race condition. Un attaccante in grado di modificare l'albero delle directory durante la fase di pulizia può sostituire una cartella con un link simbolico, causando la cancellazione di file al di fuori della directory temporanea o il reset dei permessi e dei flag dei file, utilizzando i privilegi del processo che esegue la pulizia. Si noti che le piattaforme in cui shutil.rmtree.avoids_symlink_attacks è false rimangono colpite, e i flag dei file potrebbero essere resettati anche al di fuori dell'albero su tutte le piattaforme.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.