CVE-2026-112910 in filelock

预测

由 VulDB Data Team • 2026-10-28

已经在<a href="/zh/product/tox-dev:filelock">tox-dev filelock 直到 4.2.0</a>中发现了一个漏洞。 被影响的是 <code>_open_non_reparse_fd</code>函数，属于<em>src/filelock/_windows.py</em>文件，属于<em>WindowsFileLock</em>组件。 手动调试的软件参数:mode不合法输入可导致 权限提升。 需要本地访问才能进行攻击。 升级到版本4.2.1能够解决此问题。 建议对受到影响的组件升级。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 管理: 已接受
• 条目: VDB-428245
• CWE: CWE-732 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112910
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112910/