CVE-2026-65915

Nome do Software Vulnerável e Versões Afetadas NLTK versões anteriores a 3.10.0

Description Existe um erro de lógica na função FileSystemPathPointer.open() onde a verificação de validação do sandbox compara um caminho normalizado consigo mesmo, tornando a verificação de segurança ineficaz. Isso permite que atacantes utilizem URLs file:// através da função nltk.data.load() para ler arquivos arbitrários acessíveis ao usuário do processo, como arquivos de configuração e credenciais.

Recommendations Atualize o NLTK para a versão 3.10.0 ou posterior. Como mitigação temporária, restrinja o uso da função nltk.data.load() ao lidar com entradas não confiáveis.