CVE-2026-81726 — NLTK kuni versioonini 3.10.3: mudeliartefaktide API-de kaudu teekonna läbimine

NLTK mudeliartefaktide API-d võivad lubada helistaja kontrollitud teede kaudu lugeda või kirjutada faile väljaspool lubatud liivakasti juurikaid, isegi kui pathsec-jõustamine on lubatud. Allikas märgib, et nõrkus mõjutab versioone kuni 3.10.3 ning avaldatud versioon 3.9.4 ja lähtekoodi versioon v3.10.0-rc2 olid reprodutseeritavad. Paigatud versioone ei ole allika kohaselt veel avaldatud. Teatis on tagasi võetud, kuna see on GHSA-8mgp-746c-j5xp duplikaat.