filelock Windows 锁旁文件缺陷通告

GitHub 安全公告库发布 GHSA-9vhv-jxww-xfm5：filelock 3.20.4 至 4.2.0 的 Windows 版 ReadWriteLock 与 AsyncReadWriteLock 会按路径连接 SQLite 锁数据库，并处理同目录下其他本地账户放置的 -wal、-journal 等旁文件。 通告称，受影响目录是其他账户可创建文件、但不能删除锁用户文件的目录；仅锁用户可写的目录（如 %LOCALAPPDATA% 或每用户临时目录）不受影响。修复版本为 4.2.1。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。