CVE-2026-33236
Açıklama
NLTK (Natural Language Toolkit), Doğal Dil İşleme alanındaki araştırma ve geliştirmeleri destekleyen açık kaynaklı Python modülleri, veri setleri ve eğitimlerinden oluşan bir pakettir. 3.9.3 ve önceki sürümlerde, NLTK indiricisi uzak XML indeks dosyalarını işlerken `subdir` ve `id` özniteliklerini doğrulamamaktadır. Saldırganlar, yol aşımı dizileri (örneğin `../`) içeren kötü niyetli değerler sağlamak için uzak bir XML indeks sunucusunu kontrol edebilir; bu durum rastgele dizin oluşturulmasına, rastgele dosya oluşturulmasına ve rastgele dosyaların üzerine yazılmasına yol açabilir. 89fe2ec2c6bae6e2e7a46dad65cc34231976ed8a numaralı commit bu sorunu gidermektedir.
Nasıl düzeltilir
- nltk3.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nltk nltk | v ≤ 3.9.3 | — |
| nltkPyPI | v ≤ 3.9.2, v < 3.9.4 | 3.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.