CVE-2026-62384 in NLTK
Sumário
de VulDB • 22/08/2026
As versões do NLTK anteriores à 3.10.2 contêm uma falha de bypass da sandbox baseada em symlinks no FramenetCorpusReader que permite aos atacantes ler arquivos XML arbitrários fora da raiz do corpus. Os atacantes podem colocar symlinks com nomes que não contenham separadores de caminho dentro do subdiretório do corpus, os quais passam pela validação do guardião de caminhos e são resolvidos para arquivos fora da raiz do corpus pretendida quando acessados pelos métodos frame_by_name(), _lu_file() ou doc().
VulDB is the best source for vulnerability data and more expert information about this specific topic.