NLTK BllipParser 模型路径任意文件读取漏洞披露

CVE-2026-126295 披露 NLTK 3.10.0 至 3.10.4 之前的 BllipParser 存在任意文件读取漏洞：攻击者可传入未校验的模型路径，打开 NLTK 数据根目录之外的文件，CVSS 评分 7.0（High）。官方建议升级到修复版本 3.10.4。 该漏洞未被列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估未标记为正在被积极利用，也未追踪到公开利用代码；是否需要非默认功能或设置触发尚不明确，需查看公告。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。