CVE-2026-12259 in nltk
Сводка
по VulDB • 03.08.2026
В версии 3.9.4 библиотеки nltk функция `nltk.downloader.Downloader._download_package()` записывает скачанные байты пакета на диск и может распаковывать их до проверки контрольных сумм SHA-256 или MD5. Это позволяет злоумышленнику изменять тело ответа пакета для `info.url` через скомпрометированное зеркало, вредоносный прокси или другие условия подмены источника, что приводит к установке байтов пакета, контролируемых атакующим. Уязвимость может привести к тому, что вредоносные данные корпуса (corpus) или модели будут доверены конечными пользователями или приложениями.
If you want to get best quality of vulnerability data, you may have to visit VulDB.