Leduckhuong

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.10.3 **Description** Leitores de corpus reabrem caminhos derivados da raiz usando a função `open()` integrada em vez de `nltk.pathsec.open()`, o que permite que links simbólicos escapem de raízes confiáveis. Este problema de traversal de caminho permite que atacantes que posicionem arquivos de corpus com links simbólicos dentro de uma raiz de dados confiável divulguem conteúdo localizado fora dessa raiz por meio de métodos de leitura de corpus, como `channels()`, `domains()` e `synonyms()`. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualize o NLTK para a versão 3.10.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.9.4 **Description** Um problema de escape de link simbólico (symlink) existe na função `CorpusReader.open()`. Isso ocorre porque a validação do caminho é feita de forma lexical e não considera a resolução de links simbólicos. Consequentemente, um invasor local pode colocar links simbólicos dentro da raiz do corpus para ler arquivos arbitrários localizados fora do limite pretendido. **Recommendations** Atualize para a versão 3.9.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.10.3 **Description** Carregadores de pickle em lista de permissões confiam em namespaces de módulos inteiros em vez de callables seguros específicos. Isso permite que atacantes criem payloads de pickle maliciosos que utilizam o mecanismo REDUCE do pickle para invocar funções perigosas no namespace, como `ReppTokenizer. execute` e `numpy.f2py.crackfortran.myeval`, resultando na execução remota de código durante o carregamento de artefatos de modelo ou tokenizer. **Recommendations** Atualize o NLTK para a versão 3.10.3.

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.04.1 **Description** Um usuário autenticado com a permissão `columnAdd` em uma base suportada por Postgres pode realizar uma injeção de SQL no mecanismo de fórmulas. O problema ocorre através do argumento opcional `direction` da função `ARRAYSORT(...)`, onde o valor não é restringido pela validação de fórmulas e é incorporado a uma cláusula `ORDER BY` do `knex.raw`. Essa execução acontece durante a criação da coluna e em cada leitura subsequente de registro da coluna de fórmula. A falha é específica para o mapeamento Postgres do `ARRAYSORT` no arquivo `packages/nocodb/src/db/functionMappings/pg.ts`. A análise técnica mostra que o `ARRAYSORT` não impõe uma lista de permissões no segundo argumento, e a função `sanitize()` em `sqlSanitize.ts` apenas escapa caracteres de marcador de posição sem validar a sintaxe SQL. Isso pode levar a consultas SQL pesadas que causam travamentos de vários segundos, resultando em Negação de Serviço (DoS), ou outros resultados de injeção de SQL, dependendo das permissões do banco de dados. **Recommendations** Atualize para a versão 2026.04.1. Como medida paliativa temporária, restrinja a permissão `columnAdd` apenas a usuários confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.05.1 **Description** Os endpoints de relação de visualização compartilhada pública não verificam se um ID de coluna fornecido pelo chamador é visível na visualização compartilhada. Isso permite que qualquer pessoa com um UUID de compartilhamento leia links de qualquer coluna LTAR (Link-To-Another-Record) na tabela de visualização, incluindo colunas ocultas pelo proprietário da visualização. O problema ocorre porque as funções `publicMmList()`, `publicHmList()` e `relDataList()` verificavam se a coluna pertencia ao modelo de visualização, mas não checavam a flag `show` da entrada de coluna da visualização. Os endpoints de API afetados incluem: - '/api/v2/public/shared-view/:uuid/rows/:rowId/mm/:columnId' - '/api/v2/public/shared-view/:uuid/rows/:rowId/hm/:columnId' - '/api/v2/public/shared-view/:uuid/rows/:rowId/{ln,om}/:columnId' - '/api/v2/public/shared-view/:uuid/nested/:columnId' **Recommendations** Atualizar para a versão 2026.05.1.

**Name of the Vulnerable Software and Affected Versions** NLTK versions 3.9.3 and prior **Description** NLTK’s `nltk.app.wordnet app` component allows unauthenticated remote shutdown of the local WordNet Browser HTTP server when started in its default mode. A simple `GET /SHUTDOWN%20THE%20SERVER` request to the ''/SHUTDOWN%20THE%20SERVER'' API endpoint causes the process to terminate immediately via the `os. exit(0)` function, resulting in a denial of service. The vulnerable logic resides in the `nltk/app/wordnet app.py` file, specifically in the `MyServerHandler` class. The server listens on all interfaces and checks for the exact path `SHUTDOWN THE SERVER`. When the `server mode` is set to `False` (the default), the handler directly terminates the process. **Recommendations** Versions prior to 3.9.3 should be updated to a newer version that includes the fix.

**Name of the Vulnerable Software and Affected Versions** NLTK versions 3.9.3 and prior **Description** NLTK (Natural Language Toolkit) contains a reflected cross-site scripting (XSS) issue in the `lookup ...` route of `nltk.app.wordnet app`. A crafted `lookup <payload>` URL can inject arbitrary HTML/JavaScript into the response page because attacker-controlled `word` data is reflected into HTML without proper escaping. This impacts users running the local WordNet Browser server and can lead to script execution in the browser origin of that application. The issue is exploitable because `Reference.decode()` accepts attacker-controlled base64-encoded pickle data for the URL state, and the decoded `word` is reflected into HTML without escaping. The vulnerable code is located in `nltk/app/wordnet app.py` at lines 144, 755, 769, and 796. The API endpoint affected is `/lookup <payload>`. The vulnerable parameter is `word`. **Recommendations** Versions prior to 3.9.3 should be updated to address this issue.