- Yama var
- Son 7 gün
- CWE-59
- CWE-668
CVE-2026-112936
filelock ReadWriteLock kilit yolunda sembolik bağlantıyı izleyerek SQLite'a yönlendiriyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
filelock, Python için platformdan bağımsız bir dosya kilitleme kütüphanesidir. 3.20.4 sürümünden 4.0.9 sürümüne kadar olan ReadWriteLock ve AsyncReadWriteLock sürümleri, kilit yolunu çözümleyip SQLite'a son bileşendeki sembolik bağlantıyı reddetmeden iletiyor. Bu durum, kilit dizininde ad oluşturabilen başka bir yerel kullanıcının veritabanı oluşturmayı ve kilitlemeyi farklı hedeflere yönlendirmesine veya karşılıklı dışlamayı birden fazla hedefe bölmesine olanak tanıyor. Sorun 4.0.9 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
filelock is a platform-independent file lock for Python. From 3.20.4 until 4.0.9, ReadWriteLock and AsyncReadWriteLock versions from 3.20.4 resolve the lock path and pass it to SQLite without rejecting a final symbolic link, allowing another local user who can create names in the lock directory to redirect database creation and locking or split mutual exclusion between targets. This issue is fixed in version 4.0.9.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | ≥ 3.20.4, < 4.0.9 | 4.0.9 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.