CVE-2026-12075

Nome do Software Vulnerável e Versões Afetadas NLTK (versões afetadas não especificadas)

Descrição Um filtro de SSRF em nltk.pathsec pode ser burlado via DNS rebinding. A função validate network url() resolve um nome de host para verificar se o IP está em faixas bloqueadas (loopback, privada, link-local ou multicast), mas a conexão HTTP subsequente via urlopen() realiza uma segunda resolução de nome independente. Um invasor pode usar um registro DNS com TTL 0 para retornar um IP público durante a validação e um IP interno durante a conexão real. Isso permite o acesso não autorizado a serviços HTTP internos, interfaces de administração em loopback e serviços de metadados de instâncias em nuvem, podendo expor credenciais sensíveis. O problema persiste mesmo quando nltk.pathsec.ENFORCE está definido como True. A função resolve hostname() utiliza lru cache, mas isso afeta apenas a fase de validação e não protege a fase de conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.