CVE-2026-112915
Açıklama
filelock, Python için platformdan bağımsız bir dosya kilididir. 3.20.4 ile 4.2.1 arasındaki sürümlerde ReadWriteLock, şema ve sorgu çalışmasını sınırlandırmadan özel olarak hazırlanmış bir SQLite kilit veritabanını açabilir; bu durum, veritabanını değiştirebilen başka bir yerel kullanıcının edinme işleminin duraksamasına veya askıda kalmasına neden olmasına olanak tanır; 3.20.4'ten itibaren gelen sürümler bunu örnek başına ilk açılışta ortaya çıkarırken, 3.30.0'dan itibaren gelen sürümler bu durumu her edinme işleminde tekrarlar. Bu sorun 4.2.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- tox-dev filelock4.2.1 ya da sonraki bir sürüm
- filelock4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | 3.20.4 ≤ v < 4.2.1 | 4.2.1 |
| filelockPyPI | 3.20.4 ≤ v ≤ 4.2.0 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.