CVE-2026-70626 in Nltk
Resumen
por VulDB • 2026-08-23
Las versiones de NLTK anteriores a la 3.9.4 contienen una vulnerabilidad de escape de enlace simbólico (symlink) en CorpusReader.open() que permite a atacantes locales leer archivos arbitrarios fuera del directorio raíz del corpus. La vulnerabilidad existe porque la validación de rutas es léxica y no tiene en cuenta la resolución de enlaces simbólicos, lo que habilita a los atacantes para colocar enlaces simbólicos dentro del directorio raíz del corpus con el fin de acceder a archivos fuera del límite previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.