PT-2026-146635
CVE-2026-126304
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NLTK الإصدارات من 3.10.0 إلى 3.10.3
الوصف
توجد ثغرة هروب من الروابط الرمزية (symlink escape) في مكون
YCOECorpusReader. يمكن للمهاجمين الذين يتحكمون في مجموعة بيانات YCOE زرع روابط رمزية في أدلة psd أو pos لقراءة ملفات خارج جذر مجموعة البيانات. يسمح هذا للدوال parsed sents() و tagged words() بإرجاع محتوى من مجموعات بيانات أخرى أو ملفات مؤقتة داخل صندوق رمل بيانات NLTK.التوصيات
تحديث NLTK إلى الإصدار 3.10.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾