CVE-2026-33231
Təsvir
NLTK (Natural Language Toolkit), Təbii Dil İşlənməsi sahəsində tədqiqat və işlənilib hazırlanmanı dəstəkləyən açıq mənbəli Python modulları, məlumat dəstləri və dərsliklər toplusudur. 3.9.3 və daha əvvəlki versiyalarda, `nltk.app.wordnet_app` standart rejimdə başladıldıqda, lokal WordNet Browser HTTP serverinin autentifikasiyasız uzaqdan söndürülməsinə şərait yaradır. Sadə bir `GET /SHUTDOWN%20THE%20SERVER` sorğusu prosesin `os._exit(0)` vasitəsilə dərhal dayandırılmasına səbəb olur ki, bu da xidmətdən imtinaya gətirib çıxarır. bbaae83db86a0f49e00f5b0db44a7254c268de9b commit-i problemi aradan qaldırır.
Necə düzəltmək olar
- nltk3.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v ≤ 3.9.3 | — |
| nltkPyPI | v < 3.9.4 | 3.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.