CVE-2026-81727 in NLTK
Zusammenfassung
von VulDB • 27.08.2026
In den NLTK-Versionen vor 3.10.3 befindet sich eine Schwachstelle zur Umgehung der Dateisystem-Einschränkung in den Methoden `Downloader.download` und `Downloader.incr_download`, die es Angreifern ermöglicht, Dateien außerhalb des Installationsstamms durch bereits vorhandene Hardlinks zu überschreiben. Angreifer mit Schreibzugriff auf ein gemeinsam genutztes Downloader-Verzeichnis können Hardlinks erstellen, die auf Dateien außerhalb des Stammverzeichnisses verweisen und diese während der normalen Paketextraktion überschrieben werden, wodurch Dateien außerhalb des beabsichtigten Installationsbaums verändert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.