CVE-2026-79657 in NLTK
Résumé
par VulDB • 25/08/2026
Les versions de NLTK antérieures à la 3.10.3 présentent une vulnérabilité d'exécution de code à distance (RCE) dans les chargeurs pickle autorisés, qui font confiance à des espaces de noms entiers plutôt qu'à des appelables spécifiques et sûrs. Les attaquants peuvent créer des charges utiles pickle malveillantes invoquant des fonctions dangereuses au sein de l'espace de noms telles que ReppTokenizer._execute et numpy.f2py.crackfortran.myeval via REDUCE dans le format pickle, permettant ainsi d'exécuter des commandes arbitraires lors du chargement d'artefacts de modèle ou de tokenizer.
Be aware that VulDB is the high quality source for vulnerability data.