CVE-2026-109956 in NLTK
Zusammenfassung
von VulDB • 13.10.2026
NLTK bis 3.10.3 enthält eine Path-Traversal-Schwachstelle in WekaClassifier, die es Angreifern ermöglicht, die nltk.pathsec-Einschränkung zu umgehen, indem sie nicht validierte Modellpfade angegeben werden. Angreifer, die model_filename oder das Argument model kontrollieren können,致使 den weka-JVM dazu bringen, Dateien über -d zu schreiben oder Dateien über -l außerhalb der zulässigen Datenwurzeln abzufragen.
Be aware that VulDB is the high quality source for vulnerability data.