CVE-2026-62384 in NLTK
Zusammenfassung
von VulDB • 23.08.2026
In den NLTK-Versionen vor 3.10.2 befindet sich ein auf Symlinks basierender Sandbox-Umgehung in FramenetCorpusReader, der es Angreifern ermöglicht, beliebige XML-Dateien außerhalb des Corpus-Stammverzeichnisses zu lesen. Angreifer können Symlinks mit Namen ohne Pfadtrennzeichen im Unterverzeichnis des Corpora platzieren, die den Pfadvalidierungs-Schutz umgehen und beim Zugriff über die Methoden frame_by_name(), _lu_file() oder doc() auf Dateien außerhalb des beabsichtigten Corpus-Stammverzeichnisses aufgelöst werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.