CVE-2026-78680
Təsvir
3.10.3 versiyasından əvvəlki NLTK versiyaları dependencygraph.dot2img və AlignedSent._repr_svg_ funksiyalarında Graphviz dot binary faylını çağırarkən təsdiqlənmiş mütləq yollardan istifadə etmir. Bu, hücumçulara axtarış yoluna və ya cari işçi kataloquna zərərli dot binary faylı yerləşdirməklə ixtiyari kodun icrasına imkan verir. Hücumçular, legitim Graphviz aləti əvəzinə öz binary fayllarını icra etmək üçün Windows-da cari işçi kataloqu vasitəsilə və ya Unix bənzəri sistemlərdə nisbi PATH yazılarını istifadə edərək adına görə binary həllini istismar edə bilərlər.
Necə düzəltmək olar
- nltk3.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltkPyPI | v < 3.10.3 | 3.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.