CVE-2026-70626
Orta
Təsvir
3.9.4 versiyasından əvvəlki NLTK versiyaları CorpusReader.open() funksiyasında simvolik linkdən qaçış (symlink escape) zəifliyinə malikdir ki, bu da lokal hücumçulara korpus kök qovluğundan kənarda olan istənilən faylları oxumağa imkan verir. Zəiflik yolun yoxlanılmasının leksik olması və simvolik linklərin həllini nəzərə almamasından qaynaqlanır, bu da hücumçuların təyin olunmuş sərhədlərdən kənardakı fayllara daxil olmaq üçün korpus kök qovluğu daxilində simvolik linklər yerləşdirməsinə şərait yaradır.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulNltk
Dərc22 avq 2026
İlk görülmə22 avq 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- nltk nltk3.9.4 və ya daha yeni versiya
- nltk3.9.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v < 3.9.4 | 3.9.4 |
| nltkPyPI | v < 3.9.4 | 3.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.