Veille sécuritéBackend & données
P4Moyenne
Dans filelock, ReadWriteLock peut être bloqué par une base SQLite de verrouillage dont le schéma et le travail de requête ne sont pas bornés. La faille concerne les versions 3.20.4 à 4.2.0 et est corrigée en 4.2.1.
Python
IdentifiantCVE-2026-112915
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112915
Analyse technique
Un utilisateur local pouvant remplacer la base SQLite peut faire stagner ou bloquer l’acquisition du verrou. À partir de 3.30.0, l’exposition se reproduit à chaque acquisition.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 17:17:15.953+02:00, dans la période demandée.
ImpactUn utilisateur local ayant la capacité de remplacer la base de verrouillage peut bloquer l’acquisition du verrou.
Versions affectéesfilelock 3.20.4 à 4.2.0
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
Publication2026-10-20T17:17:15.953+02:00
Mise à jour2026-10-20T21:48:50.250+02:00
Action recommandée
Mettre à niveau filelock vers la version 4.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).