CVE-2026-71513 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 22.
NLTK 3.10.3 이전 버전에는 AllowlistUnpickler에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 pickle 모듈 문자열만 검증하고 전역 이름(global name)은 검증하지 않아, 공격자가 허용된 네임스페이스 외부의 호출 가능한 객체(callables)를 속성 탐색(attribute traversal)을 통해 해결할 수 있습니다. 공격자는 TransitionParser.parse가 allowlisted_pickle_load를 통해 모델을 로드할 때 임의 명령어를 실행하는 신뢰할 수 없는 transition-parser 모델들을 악용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.