CVE-2025-71408

Nome do Software Vulnerável e Versões Afetadas NLTK (Natural Language Toolkit) versões anteriores a 3.9.3

Description O módulo nltk.collocations contém uma falha de injeção de eval. Quando o arquivo collocations.py é executado diretamente, o bloco main passa argumentos de linha de comando para a função eval() como sufixos de BigramAssocMeasures sem a devida sanitização ou validação de lista de permissões. Isso permite que um atacante que controle os argumentos de linha de comando forneça uma expressão Python que ignore a busca de atributos pretendida para executar código Python arbitrário, incluindo comandos do sistema operacional por meio do módulo os.

Recommendations Atualize o NLTK (Natural Language Toolkit) para a versão 3.9.3 ou posterior.