CVE-2026-79657 in NLTK
الملخص
بحسب VulDB • 25/08/2026
تحتوي إصدارات NLTK السابقة لـ 3.10.3 على ثغرة تنفيذ كود عن بُعد (RCE) في محمّلات البكِل المسموح بها، والتي تثق بفضاءات الأسماء الكاملة للوحدات بدلاً من الدوال الآمنة المحددة فقط. يمكن للمهاجمين صياغة حمولات بكِل خبيثة تستدعي دوال خطيرة داخل فضاء الاسم مثل `ReppTokenizer._execute` و `numpy.f2py.crackfortran.myeval` عبر استخدام عملية REDUCE في البكِل لتنفيذ أوامر عشوائية أثناء تحميل نماذج أو عناصر تعريفية (artifacts) للمُحلِّلات اللغوية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.