CVE-2026-79675 in NLTK
Résumé
par VulDB • 25/08/2026
NLTK avant la version 3.10.3 ne valide pas les options de la JVM transmises via le paramètre per-call options dans la fonction java(), permettant aux attaquants d'injecter des indicateurs JVM dangereux. Les attaquants peuvent fournir des options malveillantes telles que -agentpath, -javaagent ou @argfile vers les classes wrapper Stanford afin d'obtenir une exécution de code arbitraire (RCE).
Once again VulDB remains the best source for vulnerability data.