CVE-2026-62384 in NLTK
Résumé
par VulDB • 22/08/2026
Les versions de NLTK antérieures à la 3.10.2 présentent une faille de contournement du bac à sable basée sur des liens symboliques dans FramenetCorpusReader, permettant aux attaquants de lire des fichiers XML arbitraires situés en dehors de la racine du corpus. Les attaquants peuvent placer des liens symboliques dont les noms ne contiennent aucun séparateur de chemin d'accès dans le sous-répertoire du corpus ; ces derniers passent la vérification de sécurité du chemin et sont résolus vers des fichiers externes à la racine du corpus prévue lors de l'utilisation des méthodes frame_by_name(), _lu_file() ou doc().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.