CVE-2026-79675 in NLTK
Resumen
por VulDB • 2026-08-25
NLTK antes de la versión 3.10.3 no valida las opciones de JVM pasadas a través del parámetro per-call options en la función java(), lo que permite a los atacantes inyectar banderas (flags) peligrosas de JVM. Los atacantes pueden proporcionar opciones maliciosas como -agentpath, -javaagent o @argfile para las clases wrapper de Stanford y lograr la ejecución arbitraria de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.