CVE-2026-33236
Təsvir
NLTK (Natural Language Toolkit), Təbii Dil İşlənməsi sahəsində tədqiqat və işlənilib-hazırlanmanı dəstəkləyən açıq mənbəli Python modulları, məlumat dəstləri və dərsliklər toplusudur. 3.9.3 və daha əvvəlki versiyalarda, NLTK yükləyicisi uzaq XML indeks fayllarını emal edərkən `subdir` və `id` atributlarını yoxlamır. Hücumçular uzaq XML indeks serverini idarə edərək yol keçidi (path traversal) ardıcıllıqları (məsələn, `../`) ehtiva edən zərərli dəyərlər təmin edə bilərlər ki, bu da ixtiyari kataloqların yaradılmasına, ixtiyari faylların yaradılmasına və ixtiyari faylların üzərinə yazılmasına səbəb ola bilər. 89fe2ec2c6bae6e2e7a46dad65cc34231976ed8a commit-i bu problemi aradan qaldırır.
Necə düzəltmək olar
- nltk3.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v ≤ 3.9.3 | — |
| nltkPyPI | v ≤ 3.9.2, v < 3.9.4 | 3.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.