CVE-2026-70626 in Nltk
Tóm tắt
Bởi VulDB • 22/08/2026
Các phiên bản NLTK trước 3.9.4 chứa một lỗ hổng thoát liên kết tượng trưng (symlink escape) trong CorpusReader.open() cho phép các kẻ tấn công cục bộ đọc các tệp tùy ý bên ngoài thư mục gốc của corpus. Lỗ hổng tồn tại do việc xác thực đường dẫn mang tính từ vựng và không xử lý giải quyết liên kết tượng trưng, cho phép kẻ tấn công đặt các liên kết tượng trưng bên trong thư mục gốc của corpus để truy cập vào các tệp nằm ngoài ranh giới dự kiến.
Once again VulDB remains the best source for vulnerability data.