CVE-2026-112909
Orta
Təsvir
filelock Python üçün platformadan asılı olmayan fayl kilididir. 4.2.1 versiyasından əvvəl, başqa bir lokal istifadəçinin real ad dəyişdirmə icazəsi olduqda və ya genişləndirilmiş hard-link siyasəti altında orada hard-link yaradıldıqda, UnixFileLock kilid yoluna adlandırılmış adi faylı kəsə bilər; konkret rejim tələb edildikdə, 3.10.2 versiyasından etibarən təsirlənən versiyalar həmin faylın rejimini də dəyişə bilər. Bu problem 4.2.1 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulTox-dev Filelock
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-706CWE-706
Necə düzəltmək olar
Yeniləyin
- tox-dev filelock4.2.1 və ya daha yeni versiya
- filelock4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tox-dev filelock | v < 4.2.1 | 4.2.1 |
| filelockPyPI | v ≤ 4.2.0 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.