CVE-2026-62383 in NLTK
Zusammenfassung
von VulDB • 23.08.2026
In den Versionen von NLTK vor 3.10.2 befindet sich eine auf Symlinks basende Schwachstelle zum willkürlichen Lesen von Dateien in den Methoden des IPIPANCorpusReader, die die nltk.pathsec-Validierung vollständig umgeht. Angreifer können einen Symlink im Stammverzeichnis des Korpora platzieren und beliebige, für den Prozess zugängliche Dateien lesen, indem sie die Methoden channels(), domains(), categories() oder fileids() mit dem Dateinamen des Symlinks aufrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.