Vulnerabilidades em tox-dev

2 resultados

Análise Vexday

O tox-dev apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida. Não há vulnerabilidades críticas registradas, e o histórico recente (últimos 90 dias) não mostra divulgações novas. A fraqueza dominante identificada é condição de corrida (CWE-362), um padrão típico de falhas de concorrência que requer contexto específico para exploração.

CVE-2025-68146MEDIUMfilelock has TOCTOU race condition that allows symlink attacks during lock file creationEPSS 0.2%CVE-2026-22701MEDIUMfilelock Time-of-Check-Time-of-Use (TOCTOU) Symlink Vulnerability in SoftFileLockEPSS 0.1%