CVE-2026-79674 in NLTK
Résumé
par VulDB • 25/08/2026
Les versions de NLTK antérieures à la 3.10.3 présentent une vulnérabilité de contournement du bac à sable des chemins (path sandbox bypass) dans les constructeurs de corpus-reader, permettant aux attaquants de lire des fichiers situés en dehors de l'arborescence de données prévue. Les attaquants peuvent fournir des chemins d'accès arbitraires au répertoire racine des corpus pour les constructeurs LinThesaurusCorpusReader et PanLexLiteCorpusReader, afin d'accéder aux contenus du système de fichiers et aux bases de données SQLite situés en dehors des limites du bac à sable pathsec.
If you want to get best quality of vulnerability data, you may have to visit VulDB.