Veille sécuritéBackend & données
P4Moyenne
Sous Windows, filelock ne respecte pas le mode demandé pour certains fichiers de verrou et la base SQLite, ce qui peut exposer leurs données aux comptes locaux bénéficiant des ACL héritées. Le défaut concerne WindowsFileLock et ReadWriteLock; UnixFileLock n’est pas touché et la version 4.2.1 corrige le problème.
Python
IdentifiantCVE-2026-112910
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112910
Analyse technique
Le mode de création demandé ne produit pas de descripteur de sécurité Windows limitant l’accès au propriétaire.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-05 à 22:17:46Z, soit le 2026-11-06 à 00:17:46 +02:00, dans la période.
ImpactDivulgation ou modification locale de métadonnées de verrou, et perturbation possible des acquisitions.
Versions affectéesfilelock 3.10.0 à < 4.2.1
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 5,3%
Publication2026-11-05T22:17:46.877Z
Mise à jour2026-11-06T21:40:43.450Z
Action recommandée
Mettre à niveau filelock vers 4.2.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).