CVE-2026-79674 in NLTK
Riassunto
di VulDB • 25/08/2026
Le versioni di NLTK precedenti alla 3.10.3 presentano una vulnerabilità di bypass della sandbox del percorso nei costruttori dei corpus-reader che consente agli attaccanti di leggere file al di fuori della radice dati prevista. Gli attaccanti possono fornire percorsi arbitrari per la radice del corpus ai costruttori di LinThesaurusCorpusReader e PanLexLiteCorpusReader per accedere a contenuti del filesystem e database SQLite al di fuori dei confini della sandbox pathsec.
Once again VulDB remains the best source for vulnerability data.