CVE-2026-112935 in filelock
요약
\~에 의해 VulDB • 2026. 10. 20.
filelock은 Python용 플랫폼 독립적인 파일 잠금 라이브러리입니다. 버전 3.22.0부터 4.2.1까지, SoftFileLock은 공격자가 stale marker를 읽은 후 자신의 marker를 해제하고, 정당한 경쟁자가 재사용된 inode에 live successor를 생성하며, 해당 successor의 수정 시간이 저장된 관찰 시간보다 새롭지 않은 경우, stale marker가 제거되어 두 개의 holder가 동시에 허용되는 취약점이 있습니다. 이 문제는 버전 4.2.1에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.