CVE-2026-112914
Açıklama
filelock, Python için platformdan bağımsız bir dosya kilididir. 4.1.0 ile 4.2.1 sürümleri arasında SoftFileLock, bayatlamış bir işaretçiyi kenara taşıdıktan sonra adıyla geri yükleyebilir; bu durum, yapışkan olmayan (non-sticky) bir kilit dizininde yeniden adlandırma erişimine sahip başka bir yerel kullanıcının sembolik bir bağlantı yerleştirmesine ve bağlantıyı takip eden bir çalışma zamanında ve aynı dosya sistemi hedefinde, kilit kullanıcısının dosyalarından birini kilit dizinine sert bağlantı (hard-link) ile eklemesine olanak tanır. Bu sorun 4.2.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- tox-dev filelock4.2.1 ya da sonraki bir sürüm
- filelock4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | 4.1.0 ≤ v < 4.2.1 | 4.2.1 |
| filelockPyPI | 4.1.0 ≤ v < 4.2.1 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.