CVE-2026-79675

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-88
KEV Durumu: Hayır

Yayım tarihi: 25 Ağustos 2026

Etkilenen: nltk nltk

NLTK 3.10.3 sürümünden önceki sürümler, java() fonksiyonundaki per-call seçenek parametresinden geçirilen JVM seçeneklerini doğrulamada başarısız olur, bu da saldırganların tehlikeli JVM bayraklarını enjekte etmelerine olanak tanır. Saldırganlar, Stanford sarmalayıcı sınıflarına -agentpath, -javaagent veya @argfile gibi kötü niyetli seçenekler sağlamayı başararak keyfi kod yürütme gerçekleştirebilirler.

Orijinal açıklama (İngilizce)

NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java() function, allowing attackers to inject dangerous JVM flags. Attackers can supply malicious options like -agentpath, -javaagent, or @argfile to Stanford wrapper classes to achieve arbitrary code execution.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.