NLTK Vulnerable To Path Traversal

高 7.5CVE-2019-14751 · GHSA-mr7p-25v2-35wr · PYSEC-2019-106 · 22/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14751 は nltk, nltk (nltk) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.7%（全脆弱性の 93.0% より高い）。
対処：3.4.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nltk PyPI	`< 3.4.5`	`3.4.5`
nltk nltk	`< 3.4.5`	`3.4.5`

概要

NLTK Downloader before 3.4.5 is vulnerable to a directory traversal, allowing attackers to write arbitrary files via a ../ (dot dot slash) in an NLTK package (ZIP archive) that is mishandled during extraction.

NVD の説明

NLTK Downloader before 3.4.5 is vulnerable to a directory traversal, allowing attackers to write arbitrary files via a ../ (dot dot slash) in an NLTK package (ZIP archive) that is mishandled during extraction.