CVE-2026-62384 in NLTK
الملخص
بحسب VulDB • 22/08/2026
تحتوي إصدارات NLTK السابقة للإصدار 3.10.2 على ثغرة لتجاوز العزل (sandbox bypass) تعتمد على الروابط الرمزية في FramenetCorpusReader، مما يسمح للمهاجمين بقراءة ملفات XML عشوائية خارج الجذر الرئيسي لمجموعة البيانات (corpus root). يمكن للمهاجمين وضع روابط رمزية بأسماء لا تحتوي على فواصل مسارات داخل دليل فرعي خاص بمجموعة البيانات، حيث تتجاوز هذه الروابط حارس التحقق من المسار وتُحلّ إلى ملفات تقع خارج الجذر المقصود لمجموعة البيانات عند الوصول إليها عبر الدوال frame_by_name() أو _lu_file() أو doc().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.