CVE-2026-79676 in NLTK
要約
〜によって VulDB • 2026年08月25日
NLTK 3.10.3 より前のバージョンには、コーパスリーダーにおけるディレクトリトラバーサルの脆弱性が存在します。これは、ルート由来のパスを nltk.pathsec.open() の代わりに組み込み関数の open() で再オープンするため、シンボリックリンクが信頼されたルートを脱出することを可能にします。攻撃者は、信頼できるデータルート配下にシンボリックリンク化されたコーパスファイルを配置することで、channels(), domains(), synonyms() などの通常のコーパスリーダーメソッドを通じて、ルート外のコンテンツを不正に開示することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.