Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nltk/nltk 版本 3.9.4 和当前开发分支中存在一个服务器端请求伪造 （SSRF） 漏洞。“nltk.pathsec.validate_network_url（）”函数（其用意在于通过拒绝内部网络地址来防止 SSRF）时，未能拒绝 RFC 6598 共享地址空间 （'100.64.0.0/10'） 中的 IP。
    这是因为 Python 的“ipaddress”模块并未将此类地址分类为“is_private”或“is_global”，而当前防护仅检查“is_private”和一些明确的类别。攻击者若能影响传递给 NLTK 网络加载帮助程序的 URL，便可利用此漏洞，让严格模式应用程序向共享地址空间主机发送请求，进而可能暴露可从应用程序主机访问的非公共基础设施。影响仅限于 SSRF 式的机密性暴露，未声明任何代码执行。（CVE-2026-12372）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-12372

low Nessus 插件 ID 333618

版本 1.1