Sécurité

P4 · Moyenne · CVE-2026-112939 — Dans filelock, SoftFileLock peut faire confiance à un identifiant de processus forgé dans un marqueur modifiable, mais non supprimable. Un…

P4 · Moyenne · CVE-2026-112937 — Dans filelock, le nettoyage de ReadWriteLock peut supprimer un répertoire privé `.filelock-*` à la suite d’une manipulation locale de noms.…

P4 · Moyenne · CVE-2026-112936 — Dans filelock, ReadWriteLock et AsyncReadWriteLock ne rejettent pas un lien symbolique final avant de transmettre le chemin à SQLite. Un…

P4 · Moyenne · CVE-2026-112935 — Dans filelock, SoftFileLock peut supprimer un marqueur de verrou encore valide à la suite d’une course lors de la détection…

P4 · Moyenne · CVE-2026-112934 — Dans filelock, SoftReadWriteLock actualise les enregistrements des détenteurs en se fondant sur leur nom, ce qui permet de détourner une…

P4 · Moyenne · CVE-2026-112915 — Dans filelock, ReadWriteLock peut être bloqué par une base SQLite de verrouillage dont le schéma et le travail de requête…

P4 · Moyenne · CVE-2026-112401 — Pillow concatène les commentaires GIF par ajouts répétés à des objets `bytes` immuables, ce qui entraîne un coût quadratique à…

P4 · Moyenne · CVE-2026-112396 — Un use-after-free dans l’encodeur TIFF de Pillow survient lorsque l’écriture échoue avec certaines métadonnées, puis que le nettoyage de libtiff…