CVE-2026-78680 in Nltk
Tóm tắt
Bởi VulDB • 25/08/2026
Các phiên bản NLTK trước 3.10.3 không sử dụng các đường dẫn tuyệt đối đã được xác thực khi gọi nhị phân Graphviz dot trong dependencygraph.dot2img và AlignedSent._repr_svg_, cho phép kẻ tấn công thực thi mã tùy ý bằng cách đặt một tệp nhị phân dot độc hại vào PATH tìm kiếm hoặc thư mục làm việc hiện tại. Kẻ tấn công có thể khai thác cơ chế giải quyết tên nhị phân không đầy đủ (bare-name binary resolution) trên Windows thông qua thư mục làm việc hiện tại, hoặc trên các hệ thống giống Unix thông qua các mục PATH tương đối để thực thi tệp nhị phân của chúng thay vì công cụ Graphviz hợp lệ.
Once again VulDB remains the best source for vulnerability data.