PT-2026-26299
CVE-2026-33231
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLTK 3.9.3 والإصدارات الأقدم
الوصف
يسمح مكون
nltk.app.wordnet app في NLTK بإيقاف تشغيل خادم HTTP المحلي لـ WordNet Browser عن بُعد دون مصادقة عند تشغيله في الوضع الافتراضي. يؤدي إرسال طلب بسيط من نوع GET /SHUTDOWN%20THE%20SERVER إلى نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/SHUTDOWN%20THE%20SERVER'' إلى إنهاء العملية فورًا عبر الدالة os. exit(0)، مما يؤدي إلى حدوث هجوم رفض الخدمة. توجد المنطقية المعرضة للخطر في ملف nltk/app/wordnet app.py، وتحديدًا في فئة MyServerHandler. يستمع الخادم إلى جميع الواجهات ويتحقق من المسار الدقيق SHUTDOWN THE SERVER. عندما يتم تعيين server mode إلى False (القيمة الافتراضية)، يقوم المعالج بإنهاء العملية مباشرةً.التوصيات
يجب تحديث الإصدارات الأقدم من 3.9.3 إلى إصدار أحدث يتضمن الإصلاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾