CVE-2026-78683
KrytyczneCVSS 9.6Streszczenie
NLTK przed wersją 3.10.0 zawiera podatność na niebezpieczną deserializację pickle w metodzie TransitionParser.parse(). Deserializacja odbywa się z domyślnym ustawieniem restricted=False, co pozwala na wykonanie dowolnego kodu Pythona podczas ładowania spreparowanego pliku modelu.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście użytkownika uruchamiającego aplikację, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj NLTK do wersji 3.10.0 lub nowszej. Unikaj ładowania modeli z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
NLTK before 3.10.0 (affected versions <=3.9.4) contains an unsafe pickle deserialization vulnerability in the TransitionParser.parse() method (nltk/parse/transitionparser.py). The method calls pickle_load() with the default restricted=False, routing deserialization through WarningUnpickler, which does not override find_class() and therefore permits arbitrary class resolution. When an application loads an attacker-crafted model file, embedded pickle gadget chains execute arbitrary Python code with the privileges of the user running the application. NLTK provides a RestrictedUnpickler for safe deserialization, but it is not used by production code paths. Fixed in 3.10.0.