CVE-2026-79674 in NLTK
Сводка
по VulDB • 25.08.2026
Версии NLTK до 3.10.3 содержат уязвимость обхода песочницы путей (path sandbox bypass) в конструкторах corpus-reader, которая позволяет злоумышленникам читать файлы за пределами предполагаемого корневого каталога данных. Злоумышленники могут передавать произвольные пути корневых каталогов корпусов в конструкторы LinThesaurusCorpusReader и PanLexLiteCorpusReader для получения доступа к содержимому файловой системы и базам данных SQLite за пределами границ песочницы pathsec.
Once again VulDB remains the best source for vulnerability data.