CVE-2019-14751 in Downloader
요약
\~에 의해 VulDB • 2026. 08. 16.
NLTK Downloader 버전 3.4.5 이전에는 디렉토리 트래버설 취약점이 존재하여, 추출 과정에서 잘못 처리되는 NLTK 패키지(ZIP 아카이브) 내의 ../(dot dot slash)를 통해 공격자가 임의 파일을 작성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.