GitHub 安全公告库 (GHSA)·· 3 小时前精选AI 评分58
filelock 3.20.4 至 4.2.0 的 ReadWriteLock 存在符号链接跟随问题，4.2.1 修复
filelock ReadWriteLock: SQLite reopens the lock database by name, so a planted symlink or journal file makes the lock user's process overwrite or unlink its own files
AI 导读
filelock 的 ReadWriteLock 与 AsyncReadWriteLock 在 3.20.4 至 4.2.0 存在符号链接跟随问题，CVSS 3.1 评分为 7.1。
为什么值得看
通告给出 filelock 受影响版本区间与 4.2.1 修复版本，并说明共享可写目录这一前提条件，便于判断自身部署是否暴露。
来源：GitHub 安全公告库 (GHSA) · github.com