CPythonに影響を与える、中程度の深刻度を持つ脆弱性が存在します。
`tempfile.TemporaryDirectory`のクリーンアップ処理に、競合状態の脆弱性があります。クリーンアップ中にディレクトリ構造を改ざんできる攻撃者は、ディレクトリをシンボリックリンクに置き換えることができ、その結果、一時ディレクトリ以外のファイルが削除されたり、アクセス権やファイル属性が、クリーンアップを実行しているプロセスの権限でリセットされたりする可能性があります。
`shutil.rmtree.avoids_symlink_attacks`がfalseであるプラットフォームでは、この問題が依然として存在し、すべてのプラットフォームで、ディレクトリ構造外のファイル属性がリセットされる可能性があります。
影響を受けるバージョンに関する最新情報は、以下のCVE IDを参照してください。
https://www.cve.org/CVERecord?id=CVE-2026-12345
https://github.com/python/cpython/pull/157580