PT-2026-64418
CVE-2025-71408
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLTK (Natural Language Toolkit) الأقدم من 3.9.3
الوصف
تحتوي الوحدة النمطية
nltk.collocations على ثغرة حقن في دالة eval. عند تنفيذ ملف collocations.py مباشرةً، يقوم كتلة main بتمرير معلمات سطر الأوامر إلى دالة eval() كملحقات لـ BigramAssocMeasures دون إجراء التنقية المناسبة أو التحقق من قائمة السماح. وهذا يسمح للمهاجم الذي يمكنه التحكم في معلمات سطر الأوامر بتقديم تعبير Python يتجاوز عملية البحث عن السمة المقصودة لتنفيذ تعليمات برمجية Python تعسفية، بما في ذلك أوامر نظام التشغيل من خلال الوحدة النمطية os.التوصيات
تحديث NLTK (Natural Language Toolkit) إلى الإصدار 3.9.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾