CVE-2025-71408 - NLTK < 3.9.2 Eval Injection via collocations.py Command-Line Arguments
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-02 и набрал 11 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Sürüm 3.9.3'ten önceki NLTK (Doğal Dil Araç Takımı), nltk.collocations modülünde, komut satırı bağımsız değişkenlerini kontrol eden bir saldırganın rastgele Python kodu yürütmesine olanak tanıyan bir değerlendirme enjeksiyon güvenlik açığı içerir. collocations.py doğrudan çağrıldığında, __main__ bloğu komut satırı argümanlarını izin verilenler listesi doğrulaması olmadan BigramAssocMeasures'ın son ekleri olarak doğrudan eval()'a iletir…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API