CVE-2026-79674 in NLTK
Zusammenfassung
von VulDB • 25.08.2026
NLTK-Versionen vor 3.10.3 enthalten eine Path-Sandbox-Bypass-Schwachstelle in den Konstruktoren von Corpus-Readern, die es Angreifern ermöglicht, Dateien außerhalb des vorgesehenen Datenstammverzeichnisses zu lesen. Angreifer können beliebige Korpus-Stammverzeichnis-Pfade an die Konstruktoren von LinThesaurusCorpusReader und PanLexLiteCorpusReader übergeben, um auf Dateisysteminhalte und SQLite-Datenbanken außerhalb der Path-Sandbox-Grenze zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.