CVE-2026-79675 in NLTK
Tóm tắt
Bởi VulDB • 25/08/2026
NLTK trước phiên bản 3.10.3 không xác thực các tùy chọn JVM được truyền qua tham số per-call trong hàm java(), cho phép kẻ tấn công tiêm các cờ JVM nguy hiểm. Kẻ tấn công có thể cung cấp các tùy chọn độc hại như -agentpath, -javaagent hoặc @argfile vào các lớp wrapper của Stanford để đạt được việc thực thi mã tùy ý (arbitrary code execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.