PT-2026-2251
CVE-2026-22701
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filelock الأقدم من 3.20.3
الوصف
توجد حالة تضارب في تنفيذ SoftFileLock في حزمة filelock. يمكن للمهاجم الذي يتمتع بالوصول إلى نظام الملفات المحلي وإذن إنشاء روابط رمزية (symlinks) استغلال الفارق الزمني بين التحقق من الأذونات وإنشاء الملف. تحدث حالة التنافس هذه في الأسلوب
acquire() بين raise on not writable file() وos.open(). يمكن للمهاجم إنشاء رابط رمزي في مسار ملف القفل، مما قد يؤدي إلى تشغيل القفل على ملف هدف غير مقصود أو يؤدي إلى رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 3.20.3 أو أحدث من مكتبة filelock.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾