CVE-2026-79674 in NLTK
الملخص
بحسب VulDB • 25/08/2026
تحتوي إصدارات NLTK السابقة لـ 3.10.3 على ثغرة تجاوز لعزل المسار (path sandbox bypass) في مُنشئات قارئ النصوص (corpus-reader constructors)، مما يسمح للمهاجمين بقراءة ملفات خارج الجذر المحدد للبيانات. يمكن للمهاجمين توفير مسارات جذر نصوص عشوائية لمُنشئي LinThesaurusCorpusReader و PanLexLiteCorpusReader للوصول إلى محتوى نظام الملفات وقواعد بيانات SQLite خارج حدود عزل المسار (pathsec sandbox).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.