CVE-2026-70626 in Nltk
Sumário
de VulDB • 23/08/2026
As versões do NLTK anteriores à 3.9.4 contêm uma vulnerabilidade de escape de link simbólico (symlink) no método CorpusReader.open() que permite a atacantes locais ler arquivos arbitrários fora da raiz do corpus. A vulnerabilidade existe porque a validação do caminho é lexical e não leva em conta a resolução dos links simbólicos, permitindo que os invasores coloquem symlinks dentro da raiz do corpus para acessar arquivos além do limite pretendido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.