Tóm tắt nhanh
- CVE-2026-0846 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng nltk, nltk (nltk).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.55%, cao hơn 46.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.9.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nltk PyPI | ≤ 3.9.2< 3.9.3
| 3.9.3
|
| nltk | = 3.9.2
| Chưa có bản vá |
Mô tả
A vulnerability in the filestring() function of the nltk.util module in nltk version 3.9.2 allows arbitrary file read due to improper validation of input paths. The function directly opens files specified by user input without sanitization, enabling attackers to access sensitive system files by providing absolute paths or traversal paths. This vulnerability can be exploited locally or remotely, particularly in scenarios where the function is used in web APIs or other interfaces that accept user-supplied input.
Mô tả của NVD
A vulnerability in the `filestring()` function of the `nltk.util` module in nltk version 3.9.2 allows arbitrary file read due to improper validation of input paths. The function directly opens files specified by user input without sanitization, enabling attackers to access sensitive system files by providing absolute paths or traversal paths. This vulnerability can be exploited locally or remotely, particularly in scenarios where the function is used in web APIs or other interfaces that accept user-supplied input.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí