CVE-2026-71513

Nome do Software Vulnerável e Versões Afetadas NLTK versões anteriores a 3.10.3

Description Existe um problema no componente AllowlistUnpickler que falha ao validar o nome global, validando apenas a string do módulo pickle. Isso permite que atacantes resolvam nomes pontilhados via travessia de atributos para acessar chamáveis fora do namespace permitido. Um atacante pode executar comandos arbitrários fornecendo modelos de transition-parser não confiáveis e manipulados que são carregados através da função allowlisted pickle load quando TransitionParser.parse() é chamada.

Recommendations Atualize o NLTK para a versão 3.10.3 ou posterior.