CVE-2026-62384 in NLTK
Resumen
por VulDB • 2026-08-22
Las versiones de NLTK anteriores a la 3.10.2 contienen una vulnerabilidad que permite eludir el sandbox mediante enlaces simbólicos (symlink-based) en FramenetCorpusReader, lo que permite a los atacantes leer archivos XML arbitrarios fuera del directorio raíz del corpus. Los atacantes pueden colocar enlaces simbólicos con nombres que no contengan separadores de ruta dentro del subdirectorio del corpus; estos pasan la validación de la ruta y se resuelven en archivos situados fuera del directorio raíz del corpus previsto cuando se accede a ellos mediante los métodos frame_by_name(), _lu_file() o doc().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.