CVE-2026-0847

CVE-2026-0847 — فئات CorpusReader المتعددة في NLTK: قراءة ملفات تعسفية عبر اجتياز المسار -orange?style=for-the-badge نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-0847 الحزمة| nltk مجموعة أدوات معالجة اللغة الطبيعية السجل| PyPI الإصدارات المتأثرة| = 3.9.2 نوع الثغرة| CWE-22: اجتياز المسار...

PYSEC-2026-98

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...