- Yama var
- CWE-59
CVE-2026-112912
filelock: SoftFileLock yazılabilirlik denetiminde sembolik bağlantı değişimi yol bilgisi sızdırıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
filelock, Python için platformdan bağımsız bir dosya kilididir. 3.32.6 sürümünden 4.2.1 sürümüne kadar, SoftFileLock, sahibinin yazma biti olmayan bir düğüm için koşullu os.access yazılabilirlik denetimi sırasında değiştirilmiş bir sembolik bağlantıyı takip edebiliyordu. Bu durum, bağlantıyı takip eden bir platform ve dizin yapılandırmasında, başka bir yerel kullanıcının seçilen bir yolun var olup olmadığını ve yazılabilir olup olmadığını gözlemlenebilir kilit edinme sonucundan çıkarmasına olanak tanıyordu. Sorun, 4.2.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
filelock is a platform-independent file lock for Python. From 3.32.6 until 4.2.1, SoftFileLock can follow a swapped symbolic link during the conditional os.access writability check for a node without its owner-write bit, allowing another local user on a platform and directory configuration that follows the link to infer whether a chosen path exists and is writable from the observable acquisition result. This issue is fixed in version 4.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | ≥ 3.32.6, < 4.2.1 | 4.2.1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.