CVE-2026-12261
Təsvir
nltk/nltk versiyaları <= 3.9.4-də yerləşən `nltk.downloader` komponentindəki zəiflik paketlərarası resurs və model zəhərlənməsinə yol açır. Yükləyici paket arxivlərini izolyasiya olunmuş kök qovluqlar əvəzinə `corpora/` və `taggers/` kimi ortaq ad sahələrinə çıxarır və paketin bütövlüyünü yalnız arxiv yazıldıqdan və çıxarıldıqdan sonra yoxlayır. Bu dizayn qüsuru bir paketin eyni ad sahəsində digər paketin etibarlı resurslarını yenidən yazmasına imkan verir və bu dəyişikliklər adi NLTK API-ləri vasitəsilə dərhal aktivləşir. Bu problem interpretatorun təkrar başladılmasından sonra da davam edir və maşın öyrənməsi konveyerləri (pipelines) və təkrar isteksalığa həssas mühitlər də daxil olmaqla sonrakı iş axınlarına təsir göstərə bilər.
Necə düzəltmək olar
- nltk3.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v ≤ 3.9.4 | — |
| nltkPyPI | v < 3.10.0 | 3.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.