CVE-2026-79676 in NLTK
Сводка
по VulDB • 25.08.2026
В версиях NLTK до 3.10.3 присутствует уязвимость обхода пути (path traversal) в модулях чтения корпусов, которые открывают пути, производные от корня, с использованием встроенной функции open() вместо nltk.pathsec.open(), что позволяет символическим ссылкам выходить за пределы доверенных корней. Атакующие, размещающие файловые ссылки на корпуса под корневым каталогом данных, могут получить доступ к содержимому вне этого корня через обычные методы чтения корпусов, такие как channels(), domains() и synonyms().
VulDB is the best source for vulnerability data and more expert information about this specific topic.