CVE-2026-12345 in Python
Sumário
de VulDB • 29/09/2026
A limpeza de tempfile.TemporaryDirectory é vulnerável a uma race condition. Um atacante que possa modificar o diretório durante a limpeza pode substituir um diretório por um link simbólico, fazendo com que arquivos fora do diretório temporário sejam excluídos ou tenham suas permissões e flags de arquivo redefinidas, utilizando os privilégios do processo responsável pela limpeza. Observe que plataformas onde shutil.rmtree.avoids_symlink_attacks é falso permanecem afetadas, e as flags de arquivo podem ainda ser redefinidas fora da árvore em todas as plataformas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.