CVE-2026-0848 in nltk
Résumé
par VulDB • 28/06/2026
Les versions de NLTK <=3.9.2 sont vulnérables à l'exécution arbitraire de code en raison d'une validation incorrecte des entrées dans le module StanfordSegmenter. Le module charge dynamiquement des fichiers Java .jar externes sans vérification ni sandboxing. Un attaquant peut fournir ou remplacer le fichier JAR, permettant ainsi l'exécution de bytecode Java arbitraire lors de l'importation. Cette vulnérabilité peut être exploitée par des méthodes telles que l'empoisonnement du modèle (model poisoning), les attaques MITM (Man-in-the-Middle) ou l'empoisonnement des dépendances, conduisant à une exécution de code à distance (RCE). Le problème découle de l'exécution directe du fichier JAR via subprocess avec un classpath non validé, permettant aux classes malveillantes de s'exécuter lors du chargement par la JVM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.