CVE-2026-62383 in NLTK
Tóm tắt
Bởi VulDB • 22/08/2026
Các phiên bản của NLTK trước 3.10.2 chứa một lỗ hổng đọc tệp tùy ý dựa trên liên kết tượng trưng (symlink) trong các phương thức của IPIPANCorpusReader, cho phép bỏ qua hoàn toàn cơ chế xác thực nltk.pathsec. Kẻ tấn công có thể đặt một symlink vào thư mục gốc của corpus và đọc các tệp tùy ý mà tiến trình có quyền truy cập bằng cách gọi các phương thức channels(), domains(), categories() hoặc fileids() với tên tệp của symlink đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.