CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK 路径遍历实验环境 一个小型、可复现的 Docker 实验环境，用于对比 NLTK 3.9.4 中百分号编码路径遍历行为与 NLTK 3.10.0 中修正后的行为。 存在漏洞的版本在 URL 解码之前验证资源名称。固定载荷 %2e%2e/%2e%2e/outside/lab-secret.txt 通过检查，随后被解码为 ../../outside/lab-secret.txt，并逃逸了配置的 NLTK 数据目录和进程工作目录。已修补的版本会拒绝相同的输入。 !CAUTION...