Veille sécuritéBackend & données
P4Moyenne
Sous POSIX, les répertoires de coordination et de claims des verrous stricts peuvent hériter de permissions trop permissives. Un autre utilisateur local peut perturber les claims et compromettre l’exclusion mutuelle ou empêcher l’acquisition; filelock corrige le problème en 4.2.1.
Python
IdentifiantCVE-2026-112908
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112908
Analyse technique
Concerne StrictSoftFileLock et AsyncStrictSoftFileLock; l’exploitation dépend notamment de l’umask ou des ACL effectifs.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-05 à 22:17:46Z, soit le 2026-11-06 à 00:17:46 +02:00, dans la période.
ImpactRisque d’acquisitions concurrentes ou de déni de service local sur le verrou.
Versions affectéesfilelock 3.30.0 à < 4.2.1
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,12% · percentile 1,9%
Publication2026-11-05T22:17:46.693Z
Mise à jour2026-11-06T21:40:43.450Z
Action recommandée
Mettre à niveau filelock vers 4.2.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).