Veille sécuritéBackend & données
P4Moyenne
Dans filelock, SoftReadWriteLock actualise les enregistrements des détenteurs en se fondant sur leur nom, ce qui permet de détourner une opération de verrouillage. Selon les permissions locales, cela peut bloquer le verrou ou permettre une écriture via un lien physique ; la correction est disponible en 4.2.1.
Python
IdentifiantCVE-2026-112934
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112934
Analyse technique
Un utilisateur local pouvant renommer des entrées dans le répertoire de verrouillage peut substituer un enregistrement par un tube nommé et bloquer le verrou. Avec une politique de liens physiques permissive, il peut aussi faire écrire l’utilisateur du verrou dans un fichier cible accessible.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 17:17:16.100+02:00, dans la période demandée.
ImpactUn utilisateur local disposant de droits de renommage dans le répertoire de verrouillage peut provoquer un blocage ou, sous certaines conditions, une écriture non souhaitée.
Versions affectéesfilelock 4.0.0 à 4.2.0
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-10-20T17:17:16.100+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau filelock vers la version 4.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).