CVE-2026-62384 in NLTK
要約
〜によって VulDB • 2026年08月22日
NLTK 3.10.2 より前のバージョンには、FramenetCorpusReaderにおけるシンボリックリンクを悪用したサンドボックス回避の脆弱性が存在し、攻撃者はコーパスルート外の任意のXMLファイルを読み取ることができます。攻撃者は、パス区切り文字を含まない名前のシンボリックリンクをコーパスサブディレクトリ内に配置することができ、これらはパス検証ガードを通過して、frame_by_name()、_lu_file()、または doc() メソッド経由でアクセスされた際に意図したコーパスルート外のファイルに解決されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.