CVE-2026-112914
Təsvir
filelock Python üçün platformadan asılı olmayan fayl kilididir. 4.1.0 versiyasından 4.2.1 versiyasına qədər olan dövrdə SoftFileLock köhnəlmiş markerləri kənara çəkdikdən sonra adı ilə bərpa edə bilir. Bu, yapışqan (non-sticky) olmayan kilid kataloqunda ad dəyişdirmə hüququna malik digər lokal istifadəçinin simvolik linki əvəz etməsinə və linki izləyən runtime və eyni fayl sistemi hədəfi olduqda, kilid istifadəçisinin öz fayllarından birini kilid kataloquna hard-link vasitəsilə yerləşdirməsinə şərait yaradır. Bu problem 4.2.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- tox-dev filelock4.2.1 və ya daha yeni versiya
- filelock4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tox-dev filelock | 4.1.0 ≤ v < 4.2.1 | 4.2.1 |
| filelockPyPI | 4.1.0 ≤ v < 4.2.1 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.