CVE-2026-79676
Təsvir
3.10.3 versiyasından əvvəlki NLTK versiyalarında korpus oxuyucularında yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik, kökdən törəmiş yolların nltk.pathsec.open() əvəzinə daxili open() funksiyası ilə yenidən açılması səbəbindən yaranır və simvolik keçidlərin (symlink) etibarlı köklərdən kənara çıxmasına şərait yaradır. Etibarlı məlumat kökü altında simvolik keçidli korpus faylları yerləşdirən hücumçular, channels(), domains() və synonyms() kimi standart korpus oxuyucu metodları vasitəsilə kökdən kənardakı məzmunu əldə edə bilərlər.
Necə düzəltmək olar
- nltk nltk3.10.3 və ya daha yeni versiya
- nltk3.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nltk nltk | v < 3.10.3 | 3.10.3 |
| nltkPyPI | v < 3.10.3 | 3.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.