Backend & données

P4 · Moyenne · CVE-2026-113720 — Avant virtualenv 21.14.9, le seeder app-data copiait les modes de fichiers du cache au lieu de respecter le umask de…

P4 · Moyenne · CVE-2026-113719 — Avant virtualenv 21.14.9, des métadonnées de paquets présentes dans une destination réutilisée pouvaient faire supprimer des fichiers en dehors de…

P4 · Moyenne · CVE-2026-113716 — Lors de la création d’un environnement, virtualenv peut suivre des liens symboliques de répertoires déjà présents sous la destination et…

P4 · Moyenne · CVE-2026-113713 — Dans virtualenv, le seeder app-data peut créer un environnement lié à des fichiers temporaires de paquets ensuite supprimés. Les formes…

P4 · Moyenne · CVE-2026-112939 — Dans filelock, SoftFileLock peut faire confiance à un identifiant de processus forgé dans un marqueur modifiable, mais non supprimable. Un…

P4 · Moyenne · CVE-2026-112937 — Dans filelock, le nettoyage de ReadWriteLock peut supprimer un répertoire privé `.filelock-*` à la suite d’une manipulation locale de noms.…

P4 · Moyenne · CVE-2026-112936 — Dans filelock, ReadWriteLock et AsyncReadWriteLock ne rejettent pas un lien symbolique final avant de transmettre le chemin à SQLite. Un…

P4 · Moyenne · CVE-2026-112935 — Dans filelock, SoftFileLock peut supprimer un marqueur de verrou encore valide à la suite d’une course lors de la détection…

P4 · Moyenne · CVE-2026-112934 — Dans filelock, SoftReadWriteLock actualise les enregistrements des détenteurs en se fondant sur leur nom, ce qui permet de détourner une…

P4 · Moyenne · CVE-2026-112915 — Dans filelock, ReadWriteLock peut être bloqué par une base SQLite de verrouillage dont le schéma et le travail de requête…