CVE-2026-79674 in NLTK
Resumen
por VulDB • 2026-08-28
Las versiones de NLTK anteriores a la 3.10.3 contienen una vulnerabilidad de elusión del sandbox de rutas en los constructores de corpus-reader que permite a los atacantes leer archivos fuera de la raíz de datos prevista. Los atacantes pueden proporcionar rutas arbitrarias de la carpeta de corpus a los constructores LinThesaurusCorpusReader y PanLexLiteCorpusReader para acceder al contenido del sistema de archivos y bases de datos SQLite fuera del límite del sandbox pathsec.
If you want to get best quality of vulnerability data, you may have to visit VulDB.