CVE-2026-62383 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 23.
nltk 3.10.2 이전 버전에는 IPIPANCorpusReader 메서드에서 심볼릭 링크 기반의 임의 파일 읽기 취약점이 존재하며, 이는 nltk.pathsec 검증을 완전히 우회합니다. 공격자는 코퍼스 루트 디렉토리에 심볼릭 링크를 배치한 후 channels(), domains(), categories() 또는 fileids() 메서드를 호출하여 해당 심볼릭 링크 파일명을 전달함으로써 프로세스가 접근 가능한 임의 파일을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.