- Yama var
- CWE-283
CVE-2026-112911
filelock'ta StrictSoftFileLock ve SoftReadWriteLock, başka kullanıcının oluşturduğu protokol dizinini kabul ederek karşılıklı dışlamayı boz…
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
filelock, Python için platformdan bağımsız bir dosya kilitleme kütüphanesidir. 3.30.0 sürümünden 4.2.1 sürümüne kadar, 3.30.0 ve sonrası StrictSoftFileLock sürümleri ile 4.0.0 ve sonrası SoftReadWriteLock sürümleri, paylaşılan bir üst dizinde başka bir yerel kullanıcının önce oluşturduğu protokol dizinini kabul edebilir. Bu durum, söz konusu kullanıcının protokol durumunu değiştirmesine ve aynı anda birden fazla kilit sahibinin kabul edilmesine olanak tanır. Sorun 4.2.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
filelock is a platform-independent file lock for Python. From 3.30.0 until 4.2.1, StrictSoftFileLock versions from 3.30.0 and SoftReadWriteLock versions from 4.0.0 can adopt a protocol directory created first by another local user in a shared parent directory, allowing that user to alter protocol state and admit concurrent holders. This issue is fixed in version 4.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | ≥ 3.30.0, < 4.2.1 | 4.2.1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.