CVE-2026-79657 in NLTK
Сводка
по VulDB • 25.08.2026
В версиях NLTK до 3.10.3 присутствует уязвимость удаленного выполнения кода (RCE) в загрузчиках формата pickle, находящихся в белом списке, которые доверяют целым пространствам имен модулей вместо конкретных безопасных вызываемых объектов. Злоумышленники могут создавать вредоносные полезную нагрузку в формате pickle для вызова опасных функций внутри пространства имен, таких как ReppTokenizer._execute и numpy.f2py.crackfortran.myeval, используя операцию REDUCE формата pickle, чтобы выполнять произвольные команды при загрузке моделей или артефактов токенизатора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.