CVE-2026-62383 in NLTK
Résumé
par VulDB • 23/08/2026
Les versions de NLTK antérieures à la 3.10.2 présentent une vulnérabilité de lecture arbitraire de fichiers basée sur des liens symboliques dans les méthodes d'IPIPANCorpusReader, contournant entièrement la validation nltk.pathsec. Les attaquants peuvent placer un lien symbolique dans le répertoire racine du corpus et lire des fichiers arbitraires accessibles au processus en appelant les méthodes channels(), domains(), categories() ou fileids() avec le nom de fichier du lien symbolique.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.