CVE-2026-71513
Yüksək
Təsvir
3.10.3 versiyasından əvvəlki NLTK, yalnız pickle modulunun sətirini yoxlayan və qlobal adı yoxlamayan AllowlistUnpickler komponentində uzaqdan kodun icrası zəifliyinə malikdir; bu, hücumçulara atribut keçidi vasitəsilə nöqtəli adları həll edərək ağ siyahıya alınmış ad sahəsindən kənardakı çağırıla bilən funksiyaları çağırmağa imkan verir. Hücumçular, TransitionParser.parse modeli allowlisted_pickle_load vasitəsilə yüklədikdə ixtiyari əmrləri icra edən etibarsız transition-parser modelləri hazırlaya bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNltk
Dərc22 avq 2026
İlk görülmə22 avq 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- nltk nltk3.10.3 və ya daha yeni versiya
- nltk3.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v < 3.10.3 | 3.10.3 |
| nltkPyPI | 3.10.0 ≤ v < 3.10.3 | 3.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.