Veille sécuritéBackend & données
P4Moyenne
Dans filelock, SoftFileLock peut supprimer un marqueur de verrou encore valide à la suite d’une course lors de la détection d’un marqueur obsolète. Deux détenteurs peuvent alors être admis simultanément ; la faille est corrigée en 4.2.1.
Python
IdentifiantCVE-2026-112935
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112935
Analyse technique
Après une lecture d’un marqueur présumé obsolète, une course avec la libération et la réutilisation de l’inode peut amener filelock à supprimer le marqueur d’un détenteur actif.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 17:17:16.243+02:00, dans la période demandée.
ImpactLa suppression erronée d’un marqueur actif peut permettre à plusieurs processus de croire qu’ils détiennent le verrou.
Versions affectéesfilelock 3.22.0 à 4.2.0
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.7
Publication2026-10-20T17:17:16.243+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau filelock vers la version 4.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).