CVE-2026-0846
Təsvir
nltk versiya 3.9.2-dəki `nltk.util` modulunun `filestring()` funksiyasındakı zəiflik, giriş yollarının düzgün şəkildə yoxlanılmaması səbəbindən ixtiyari faylların oxunmasına imkan verir. Funksiya, təmizlənməmiş istifadəçi girişində göstərilən faylları birbaşa açır və bu, hücumçulara mütləq yolları və ya keçid yollarını təqdim etməklə həssas sistem fayllarına daxil olmağa şərait yaradır. Bu zəiflik lokal olaraq və ya uzaqdan, xüsusilə funksiyanın istifadəçi tərəfindən təmin edilən girişi qəbul edən veb API-larda və ya digər interfeyslərdə istifadə edildiyi ssenarilərdə istismar edilə bilər.
Necə düzəltmək olar
- nltk3.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | 3.9.2 | — |
| nltkPyPI | v < 3.9.3, v ≤ 3.9.2 | 3.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.