#OSS

Pythonのfilelockに脆弱性2件 共用のディレクトリのロックが破られる 4.2.1へ

Pythonのファイルのロックの部品filelockで、SoftFileLockなどの「ソフトロック」に脆弱性2件が公表されました。同じサーバーの別の利用者が、共用のディレクトリを使ってロックを破ったり、自分のファイルへのハードリンクを作らせたりできます。対象は4.1.0〜4.2.0で、4.2.1で直っています。