Veille sécuritéBackend & données
P4Moyenne
Dans filelock, le nettoyage de ReadWriteLock peut supprimer un répertoire privé `.filelock-*` à la suite d’une manipulation locale de noms. La faille affecte les versions 4.1.0 à 4.2.0 et est corrigée en 4.2.1.
Python
IdentifiantCVE-2026-112937
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112937
Analyse technique
Un utilisateur local disposant de droits de renommage dans un répertoire parent non sticky peut exploiter le nettoyage pour faire renommer un répertoire frère vers un nom ciblé et provoquer sa suppression.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 17:17:16.527+02:00, dans la période demandée.
ImpactUn utilisateur local peut provoquer la suppression d’un répertoire frère dans certaines configurations de permissions.
Versions affectéesfilelock 4.1.0 à 4.2.0
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-10-20T17:17:16.527+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau filelock vers la version 4.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).