CVE-2026-78680 in Nltk
Sumário
de VulDB • 25/08/2026
As versões do NLTK anteriores à 3.10.3 não utilizam caminhos absolutos validados ao invocar o binário dot do Graphviz nas funções dependencygraph.dot2img e AlignedSent._repr_svg_, permitindo que atacantes executem código arbitrário ao colocar um binário dot malicioso no caminho de pesquisa ou no diretório de trabalho atual. Os atacantes podem explorar a resolução de binários por nome não qualificado (bare-name binary resolution) no Windows através do diretório de trabalho atual, ou em sistemas semelhantes ao Unix via entradas relativas no PATH para executar seu próprio binário em vez da ferramenta legítima do Graphviz.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.