CVE-2026-79657 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 26.
NLTK 3.10.3 이전 버전에는 allowlisted pickle loaders에서 전체 모듈 네임스페이스를 특정 안전한 callable 대신 신뢰함으로써 발생하는 원격 코드 실행(RCE) 취약점이 있습니다. 공격자는 모델 또는 토크나이저 아티팩트 로딩 중에 임의 명령을 실행하기 위해 pickle REDUCE를 통해 ReppTokenizer._execute 및 numpy.f2py.crackfortran.myeval과 같은 위험한 네임스페이스 내 함수를 호출하는 악성 pickle 페이로드를 작성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.