CVE-2026-112934
Təsvir
filelock Python üçün platformadan asılı olmayan fayl kilididir. 4.0.0 versiyasından 4.2.1 versiyasına qədər SoftReadWriteLock sahiblik qeydlərini ada görə yeniləyir ki, bu da kilid kataloquna ad dəyişdirmə girişi olan digər lokal istifadəçiyə qeydi adlandırılmış boru (named pipe) ilə əvəz edib kilidi ləngitməyə və ya geniş səlahiyyətli hard-link siyasəti altında əlçatan hədəf faylı bağlayaraq kilid istifadəçisinin onun vasitəsilə yazmasına şərait yaradır. Bu problem 4.2.1 versiyasında düzəldilib.
Necə düzəltmək olar
- tox-dev filelock4.2.1 və ya daha yeni versiya
- filelock4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tox-dev filelock | 4.0.0 ≤ v < 4.2.1 | 4.2.1 |
| filelockPyPI | 4.0.0 ≤ v ≤ 4.2.0 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.