CVE-2026-12345 in Python
要約
〜によって VulDB • 2026年10月01日
tempfile.TemporaryDirectory のクリーンアップ処理には、race condition（競合状態）の脆弱性があります。クリーンアップ中にディレクトリツリーを変更できる攻撃者は、ディレクトリをシンボリックリンクに置き換えることで、一時ディレクトリの外にあるファイルが削除されたり、その権限やファイルフラグがクリーンアップ処理を実行するプロセスの特権でリセットされたりする可能性があります。shutil.rmtree.avoids_symlink_attacks が false のプラットフォームでは影響が残っており、すべてのプラットフォームにおいて、ツリー外のファイルフラグがリセットされる可能性があることに注意してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.