- Yama var
- Son 7 gün
- CWE-62
CVE-2026-112934
filelock SoftReadWriteLock kayıt yenilemesi bağlantı ve adlandırılmış boru üzerinden yerel saldırıya açık
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
filelock, Python için platformdan bağımsız bir dosya kilitleme kütüphanesidir. 4.0.0 sürümünden 4.2.1 sürümüne kadar olan sürümlerde SoftReadWriteLock, kilit sahibi kayıtlarını ada göre yeniler. Bu durum, kilit dizinine yeniden adlandırma erişimi olan başka bir yerel kullanıcının bir kaydı adlandırılmış boruyla değiştirmesine ve kilidin takılmasına neden olmasına izin verir. Ayrıca izin verici bir sabit bağlantı (hard link) politikası altında, saldırgan erişilebilir bir hedef dosyaya bağlantı oluşturarak kilit kullanıcısının bu dosyaya yazmasını sağlayabilir. Bu sorun 4.2.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadWriteLock refreshes holder records by name, allowing another local user with rename access to the lock directory to replace a record with a named pipe and stall the lock, or under a permissive hard-link policy to link a reachable target file and cause the lock user to write through it. This issue is fixed in version 4.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | ≥ 4.0.0, < 4.2.1 | 4.2.1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.