CVE-2026-79657
Kritik
Təsvir
3.10.3 versiyasından əvvəlki NLTK versiyaları, konkret təhlükəsiz çağırılanlar əvəzinə bütün modul ad sahələrinə etibar edən ağ siyahıya alınmış pickle yükləyicilərində uzaqdan kodun icrası zəifliyinə malikdir. Hücumçular, model və ya tokenizer artefaktlarının yüklənməsi zamanı ixtiyari əmrləri icra etmək üçün pickle REDUCE vasitəsilə ReppTokenizer._execute və numpy.f2py.crackfortran.myeval kimi ad sahəsindəki təhlükəli funksiyaları çağıran zərərli pickle faylları hazırlaya bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNltk
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- nltk nltk3.10.3 və ya daha yeni versiya
- nltk3.10.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v < 3.10.3 | 3.10.3 |
| nltkPyPI | v < 3.10.3 | 3.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.