CVE-2025-71408 - NLTK < 3.9.2 Eval Injection via collocations.py Command-Line Arguments
Özet
Bu kayit, hedef sistemde bulunan CVE-2025-71408 zafiyetini detaylandirmaktadir. HIGH (CVSS 4) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 02.08.2026 tarihinde yayinlanmistir. Sürüm 3.9.3'ten önceki NLTK (Doğal Dil Araç Takımı), nltk.collocations modülünde, komut satırı bağımsız değişkenlerini kontrol eden bir saldırganın rastgele Python kodu yürütmesine...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Sürüm 3.9.3'ten önceki NLTK (Doğal Dil Araç Takımı), nltk.collocations modülünde, komut satırı bağımsız değişkenlerini kontrol eden bir saldırganın rastgele Python kodu yürütmesine olanak tanıyan bir değerlendirme enjeksiyon güvenlik açığı içerir. collocations.py doğrudan çağrıldığında, __main__ bloğu komut satırı argümanlarını izin verilenler listesi doğrulaması olmadan BigramAssocMeasures'ın son ekleri olarak doğrudan eval()'a iletir…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API