CVE-2026-12345 in Python
요약
\~에 의해 VulDB • 2026. 09. 30.
tempfile.TemporaryDirectory의 정리 과정에는 race condition 취약점이 존재합니다. 정리 중에 디렉토리 트리를 수정할 수 있는 공격자는 디렉토리를 심볼릭 링크로 대체하여, 임시 디렉토리 외부에 있는 파일들이 해당 정리를 수행하는 프로세스의 권한으로 삭제되거나 권한 및 파일 플래그가 초기화될 수 있습니다. shutil.rmtree.avoids_symlink_attacks이 false인 플랫폼은 여전히 영향을 받으며, 모든 플랫폼에서 트리 외부의 파일 플래그가 초기화될 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.