CVE-2026-12243

Nome do Software Vulnerável e Versões Afetadas NLTK versão 3.9.4

Descrição Uma falha de traversal de caminho existe devido à validação inadequada de entrada e a uma correção incompleta de um problema anterior. A regex UNSAFE NO PROTOCOL RE em nltk/data.py bloqueia sequências literais de ../, mas falha em detectar sequências de traversal codificadas em percentual, como ..%2f. Como a função url2pathname() decodifica essas sequências após a etapa de validação, um invasor pode burlar a proteção. Isso permite que um invasor leia arquivos arbitrários acessíveis ao processo Python ao controlar o parâmetro de nome de recurso passado para as funções nltk.data.load() e nltk.data.find(). O impacto é ampliado quando a configuração pathsec.ENFORCE=False é utilizada, pois ela não bloqueia a leitura do arquivo na etapa open(). Este problema afeta aplicações que dependem do NLTK para carregamento de recursos, como aplicações web de NLP, notebooks Jupyter e ferramentas de CLI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.