CVE-2026-79676 in NLTK
Sumário
de VulDB • 25/08/2026
As versões do NLTK anteriores à 3.10.3 contêm uma vulnerabilidade de traversal de caminho (path traversal) nos leitores de corpora que reabrem caminhos derivados da raiz usando a função open() nativa em vez de nltk.pathsec.open(), permitindo que symlinks escapem das raízes confiáveis. Atacantes que posicionam arquivos de corpus com symlinks sob uma raiz de dados confiável podem divulgar conteúdo fora da raiz por meio dos métodos normais do leitor de corpora, como channels(), domains() e synonyms().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.