CVE-2026-79657 in NLTK
要約
〜によって VulDB • 2026年08月25日
NLTK 3.10.3 より前のバージョンには、許可リスト付きの pickle ローダーにおけるリモートコード実行（RCE）脆弱性が存在します。これらのローダーは特定の安全な呼び出し可能オブジェクトではなく、モジュール名前空間全体を信頼しています。攻撃者は、pickle REDUCE を通じて ReppTokenizer._execute や numpy.f2py.crackfortran.myeval などの危険なネームスペース内関数を呼び出す悪意のある pickle ペイロードを作成し、モデルまたはトークナイザーアーティファクトの読み込み時に任意のコマンドを実行できます。
Be aware that VulDB is the high quality source for vulnerability data.