Veille CVE

‹ Retour à la liste

CVE-2026-112909

6.1 Moyenne

Publiée le 20/10/2026 à 17:17 · Modifiée le 20/10/2026 à 21:50 · Analyse NVD en cours · Source : security-advisories@github.com

Description

filelock is a platform-independent file lock for Python. Prior to 4.2.1, UnixFileLock can truncate a regular file renamed onto the lock path when another local user has actual rename permission, or hard-linked there under a permissive hard-link policy; when an explicit mode is requested, affected versions from 3.10.2 can also change that file's mode. This issue is fixed in version 4.2.1.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.1 Moyenne security-advisories@github.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs