CVE-2026-0847

CVE-2026-0847 — NLTK 多个 CorpusReader 类：通过路径遍历实现任意文件读取 -orange?style=for-the-badge 概述 字段| 详情 ---|--- CVE ID| CVE-2026-0847 软件包| nltk（自然语言工具包） 仓库| PyPI 受影响版本| = 3.9.2 漏洞类型| CWE-22：路径遍历 CVSS 评分| 8.6（高危） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无 机密性影响| 高 完整性影响| 低 可用性影响| 低 报告日期| 2025 年 12 月 4 日 CVE 发布日期| 2026...

PYSEC-2026-98

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...