CVE-2026-112940 in filelock
요약
\~에 의해 VulDB • 2026. 10. 20.
filelock은 Python용 플랫폼 독립적인 파일 잠금 라이브러리입니다. 버전 3.20.4부터 4.2.1까지 ReadWriteLock은 SQLite가 이름으로 데이터베이스 및 관련 파일을 다시 열 수 있게 했습니다. POSIX 시스템에서 리네임 접근 권한이 있는 공격자는 고정되지 않은(parent) 디렉토리 내에서 해당 이름을 교체하여 덮어쓰기 또는 unlink 작업을 유발할 수 있으며, 추가로 작성 가능한 인접 hot journal 파일이 존재해야만 공격자가 선택한 콘텐츠의 덮어쓰기가 가능합니다. 이 문제는 버전 4.2.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.