Veille sécuritéBackend & données
P4Faible
Dans filelock, SoftReadWriteLock et AsyncSoftReadWriteLock réutilisent une vérification antérieure de l’arborescence `.rw`, puis résolvent de nouveau ses noms lors des opérations sur les enregistrements. Un utilisateur local peut remplacer cette arborescence après la première acquisition et rediriger certaines écritures ; la correction est en 4.2.1.
Python
IdentifiantCVE-2026-112941
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112941
Analyse technique
La vérification mise en cache ne protège pas les résolutions de noms ultérieures ; le remplacement de l’arborescence peut rediriger des écritures vers des répertoires accessibles en écriture par l’utilisateur du verrou.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 17:17:16.973+02:00, dans la période demandée.
ImpactUn utilisateur local peut détourner les écritures d’enregistrements vers des répertoires accessibles à l’utilisateur du verrou.
Versions affectéesfilelock 4.1.0 à 4.2.0
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.3
Publication2026-10-20T17:17:16.973+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau filelock vers la version 4.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).