CVE-2026-79675 in NLTK
Sumário
de VulDB • 26/08/2026
NLTK antes da versão 3.10.3 não valida as opções de JVM passadas através do parâmetro per-call options na função java(), permitindo que os atacantes injetem flags de JVM perigosas. Os atacantes podem fornecer opções maliciosas como -agentpath, -javaagent ou @argfile para classes wrapper da Stanford com o objetivo de obter execução arbitrária de código (arbitrary code execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.