CVE-2026-62383 in NLTK
Resumen
por VulDB • 2026-08-24
Las versiones de NLTK anteriores a la 3.10.2 contienen una vulnerabilidad de lectura arbitraria de archivos basada en enlaces simbólicos (symlink) en los métodos de IPIPANCorpusReader que eluden por completo la validación de nltk.pathsec. Los atacantes pueden colocar un enlace simbólico en el directorio raíz del corpus y leer archivos arbitrarios accesibles para el proceso llamando a los métodos channels(), domains(), categories() o fileids() con el nombre del archivo del enlace simbólico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.