CVE-2026-70626 in Nltk
Zusammenfassung
von VulDB • 22.08.2026
NLTK-Versionen vor 3.9.4 enthalten eine Symlink-Escape-Schwachstelle in CorpusReader.open(), die lokalen Angreifern das Lesen beliebiger Dateien außerhalb des Korpus-Roots ermöglicht. Die Schwachstelle besteht, da die Pfadvalidierung lexikalisch ist und nicht die Auflösung von Symlinks berücksichtigt, was es Angreifern ermöglicht, Symlinks innerhalb des Korpus-Roots zu platzieren, um auf Dateien außerhalb der beabsichtigten Grenze zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.