CVE-2026-62384 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 23.
NLTK 3.10.2 이전 버전에는 FramenetCorpusReader에서 심볼릭 링크 기반 샌드박스 우회 취약점이 존재하며, 공격자가 코퍼스 루트 외부의 임의 XML 파일을 읽을 수 있습니다. 공격자는 경로 구분자를 포함하지 않는 이름으로 심볼릭 링크를 코퍼스 하위 디렉토리에 배치할 수 있으며, 이는 경로 검증 가드를 통과하여 frame_by_name(), _lu_file() 또는 doc() 메서드로 접근 시 의도된 코퍼스 루트 외부의 파일로 해결됩니다.
Once again VulDB remains the best source for vulnerability data.