CVE-2026-112915 in filelock
요약
\~에 의해 VulDB • 2026. 10. 20.
filelock은 Python용 플랫폼 독립적인 파일 잠금 라이브러리입니다. 버전 3.20.4부터 4.2.1까지의 ReadWriteLock은 경계 없는 스키마 및 쿼리 작업으로 인해 조작된 SQLite 잠금 데이터베이스를 열 수 있으며, 이를 통해 데이터베이스를 교체할 수 있는 다른 로컬 사용자가 획득(acquisition) 과정을 중단 또는 멈추게 할 수 있습니다. 버전 3.20.4 이상에서는 인스턴스 초기 개방 시 이 취약점이 노출되며, 버전 3.30.0 이상에서는 매번 잠금 획득 시 해당 취약점이 반복적으로 노출됩니다. 이 문제는 버전 4.2.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.