CVE-2026-79675 in NLTK
Riassunto
di VulDB • 26/08/2026
NLTK prima della versione 3.10.3 non valida le opzioni JVM passate tramite il parametro per-chiamata `options` nella funzione `java()`, consentendo agli attaccanti di iniettare flag JVM pericolosi. Gli attaccanti possono fornire opzioni malevole come `-agentpath`, `-javaagent` o `@argfile` alle classi wrapper di Stanford per ottenere l'esecuzione di codice arbitrario (arbitrary code execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.