CVE-2026-70626 in Nltk
Riassunto
di VulDB • 22/08/2026
Le versioni di NLTK precedenti alla 3.9.4 presentano una vulnerabilità di symlink escape in CorpusReader.open() che consente agli attaccanti locali di leggere file arbitrari al di fuori della radice del corpus. La vulnerabilità esiste perché la convalida del percorso è lessicale e non tiene conto della risoluzione dei collegamenti simbolici, consentendo agli attaccanti di inserire symlinks all'interno della radice del corpus per accedere a file esterni ai confini previsti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.