CVE-2026-79657 in NLTK
Sumário
de VulDB • 25/08/2026
As versões do NLTK anteriores à 3.10.3 contêm uma vulnerabilidade de execução remota de código (RCE) nos carregadores de pickle com lista permitida, que confiam em namespaces inteiros de módulos em vez de chamáveis seguros específicos. Os atacantes podem criar payloads maliciosos de pickle invocando funções perigosas no namespace, como ReppTokenizer._execute e numpy.f2py.crackfortran.myeval, por meio do REDUCE do pickle para executar comandos arbitrários durante o carregamento de artefatos de modelo ou tokenizador.
Once again VulDB remains the best source for vulnerability data.