Veille sécuritéBackend & données
P4Faible
Sur Windows, un autre compte local peut empêcher la rupture d’un marqueur de verrou obsolète et faire attendre l’acquisition au-delà du délai prévu. Le correctif est disponible dans filelock 4.2.1.
Python
IdentifiantCVE-2026-112907
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112907
Analyse technique
Concerne les classes soft lock sous Windows; la mutualisation des processus coopérants reste intacte, mais l’acquisition peut être bloquée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-05 à 22:17:46Z, soit le 2026-11-06 à 00:17:46 +02:00, dans la période.
ImpactDéni de service local sur l’acquisition du verrou.
Versions affectéesfilelock 3.22.0 à < 4.2.1
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.5
EPSS0,10% · percentile 1,0%
Publication2026-11-05T22:17:46.513Z
Mise à jour2026-11-06T21:40:43.450Z
Action recommandée
Mettre à niveau filelock vers 4.2.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).