PT-2026-68874
CVE-2026-12261
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nltk الأقدم من 3.9.5
الوصف
يسمح ثغرة في
nltk.downloader بتسميم الموارد والنماذج عبر الحزم. يقوم برنامج التنزيل باستخراج أرشيفات الحزم إلى مساحات أسماء مشتركة، مثل corpora/ وtaggers/، بدلاً من استخدام جذور معزولة لكل حزمة. بالإضافة إلى ذلك، لا يتم التحقق من سلامة الحزمة إلا بعد كتابة الأرشيف واستخراجه. يسمح هذا التصميم لحزمة ما بالكتابة فوق الموارد الموثوقة لحزمة أخرى داخل نفس مساحة الأسماء، مما يجعل التعديلات سارية المفعول على الفور من خلال واجهات برمجة تطبيقات NLTK القياسية. تستمر هذه التغييرات عبر عمليات إعادة تشغيل المترجم ويمكن أن تؤثر على مسارات وبيئات التعلم الآلي حيث تعد قابلية التكرار أمرًا بالغ الأهمية.التوصيات
التحديث إلى إصدار أحدث من 3.9.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾