CVE-2026-65915

Orta

Təsvir

3.10.0 versiyasından əvvəlki NLTK versiyalarında FileSystemPathPointer.open() funksiyasında məntiq xətası mövcuddur; burada sandbox validasiya yoxlaması normallaşdırılmış yolu özü ilə müqayisə edir və bu da təhlükəsizlik yoxlamasını daimi olaraq qeyri-aktiv edir. Hücumçular proses istifadəçisi üçün əlçatan olan istənilən faylları, o cümlədən etibarnamələri və konfiqurasiya fayllarını oxumaq üçün nltk.data.load() funksiyasına file:// URL-ləri ötürə bilərlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulNltk

Dərc22 avq 2026

İlk görülmə22 avq 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

nltk nltk3.10.0 və ya daha yeni versiya
nltk3.10.0 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/nltk/nltk/security/advisories/GHSA-72r2-7mfr-5xr9

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nltk nltk	v < 3.10.0	3.10.0
nltkPyPI	v < 3.10.0	3.10.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.