CVE-2026-62384 in NLTK
Сводка
по VulDB • 22.08.2026
В версиях NLTK до 3.10.2 присутствует уязвимость обхода песочницы на основе символических ссылок (symlink-based sandbox bypass) в FramenetCorpusReader, которая позволяет злоумышленникам читать произвольные XML-файлы за пределами корневой директории корпуса. Злоумышленники могут размещать символические ссылки без разделителей путей в имени внутри поддиректории корпуса; такие ссылки проходят проверку пути (path validation guard) и при обращении через методы frame_by_name(), _lu_file() или doc() разрешаются в файлы, находящиеся за пределами предполагаемой корневой директории корпуса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.