GitHub 安全公告库 (GHSA)·· 5 小时前AI 评分50
filelock 4.1.0 至 4.2.0 的 SoftFileLock 存在符号链接竞态，4.2.1 已修复
filelock: SoftFileLock stale-break restore follows a swapped-in symbolic link and hard-links a file of the user running the lock into the lock directory
AI 导读
filelock 4.1.0 至 4.2.0 的 SoftFileLock 在恢复被判定为过期的锁标记时，先 lstat 再按名字调用 os.link，在 CPython 3.12 及以上的 Linux 和 macOS 上会跟随符号链接。
来源：GitHub 安全公告库 (GHSA) · github.com