CVE-2025-71408
Təsvir
3.9.3 versiyasından əvvəlki NLTK (Natural Language Toolkit), komanda sətri arqumentlərini idarə edən hücumçunun ixtiyari Python kodunu icra etməsinə şərait yaradan nltk.collocations modulunda eval inyeksiyası boşluğuna malikdir. collocations.py birbaşa çağırıldıqda, __main__ bloku komanda sətri arqumentlərini ağ siyahı təsdiqi və ya təmizləmə olmadan BigramAssocMeasures-in suffiksləri kimi birbaşa eval()-ə ötürür; bu isə hücumçuya nəzərdə tutulmuş atribut axtarışından çıxan və os modulu vasitəsilə ƏMƏLİ sistem əmrləri də daxil olmaqla ixtiyari kodu icra edən Python ifadəsi təqdim etməyə imkan verir.
Necə düzəltmək olar
- nltk nltk3.9.3 və ya daha yeni versiya
- nltk3.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v < 3.9.3 | 3.9.3 |
| nltkPyPI | v < 3.9.3 | 3.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.