Veille sécuritéBackend & données
P4Moyenne
Dans filelock, SoftFileLock peut faire confiance à un identifiant de processus forgé dans un marqueur modifiable, mais non supprimable. Un processus autorisé peut alors supprimer le marqueur actif et permettre un second détenteur ; la correction est en 4.2.1.
Python
IdentifiantCVE-2026-112939
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.1
Source : NVD — CVE-2026-112939
Analyse technique
Un détenteur autorisé, par exemple un autre processus du même compte ou root, peut agir à partir du PID falsifié et retirer le marqueur actif, créant un risque de double détention.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 17:17:16.663+02:00, dans la période demandée.
ImpactUn marqueur de verrou actif peut être retiré, permettant à un autre détenteur d’entrer simultanément.
Versions affectéesfilelock 3.22.0 à 4.2.0
Version corrigée4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.7
Publication2026-10-20T17:17:16.663+02:00
Mise à jour2026-10-20T21:48:50.250+02:00
Action recommandée
Mettre à niveau filelock vers la version 4.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).