Veille sécuritéBackend & données
P4Faible
Sous Windows, ReadWriteLock et AsyncReadWriteLock peuvent être perturbés par des fichiers SQLite auxiliaires placés par un autre compte local dans un répertoire accessible en écriture. Dans certains cas, les acquisitions échouent ou la récupération du journal peut supprimer une cible accessible au compte du verrou; filelock corrige le défaut en 4.2.1.
Python
IdentifiantCVE-2026-112913
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112913
Analyse technique
Le scénario requiert notamment un répertoire accessible à un autre compte local; les répertoires privés ne sont pas concernés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-05 à 22:17:47Z, soit le 2026-11-06 à 00:17:47 +02:00, dans la période.
ImpactDéni de service sur les acquisitions; suppression conditionnelle de fichier lors de la récupération SQLite.
Versions affectéesfilelock 3.20.4 à < 4.2.1
Version corrigée4.2.1
ContournementÉviter les répertoires partagés accessibles en écriture pour ces verrous.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.3
EPSS0,12% · percentile 1,7%
Publication2026-11-05T22:17:47.043Z
Mise à jour2026-11-06T21:40:43.450Z
Action recommandée
Mettre à niveau filelock vers 4.2.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).