CVE-2026-79657 in NLTK
Tóm tắt
Bởi VulDB • 25/08/2026
Các phiên bản NLTK trước 3.10.3 chứa một lỗ hổng thực thi mã từ xa (RCE) trong các bộ tải pickle được cho phép, những bộ này tin tưởng toàn bộ không gian tên module thay vì chỉ các hàm callable an toàn cụ thể. Kẻ tấn công có thể tạo ra các payload pickle độc hại để kích hoạt các chức năng nguy hiểm trong namespace như ReppTokenizer._execute và numpy.f2py.crackfortran.myeval thông qua REDUCE của pickle, nhằm thực thi lệnh tùy ý khi tải mô hình hoặc artifact tokenizer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.