跳到正文
Red Hat CVE 数据库·· 2 天前AI 评分25

filelock 的 SoftFileLock 存在伪造进程标识符导致未授权获取锁的漏洞

filelock: filelock: Unauthorized lock acquisition via forged process identifier in SoftFileLock

AI 导读

filelock 的 SoftFileLock 存在未授权获取锁的漏洞,攻击者可通过伪造进程标识符绕过锁机制。该漏洞影响使用 SoftFileLock 的场景,具体受影响版本区间与 CVSS 分数原文未明确给出。

来源:Red Hat CVE 数据库 · access.redhat.com