There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Server-Side Request Forgery (SSRF) vulnerability exists in nltk/nltk versions 3.9.4 and the current
    develop branch. The `nltk.pathsec.validate_network_url()` function, intended to prevent SSRF by rejecting
    internal network addresses, fails to reject IPs in the RFC 6598 shared address space (`100.64.0.0/10`).
    This occurs because Python's `ipaddress` module does not classify such addresses as `is_private` or
    `is_global`, and the current guard only checks `is_private` and a few explicit categories. An attacker who
    can influence a URL passed to NLTK's network-loading helpers can exploit this vulnerability to make a
    strict-mode application send requests to shared-address-space hosts, potentially exposing non-public
    infrastructure reachable from the application host. The impact is limited to SSRF-style confidentiality
    exposure, with no code execution claimed. (CVE-2026-12372)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nltk/nltk 版本 3.9.4 和当前开发分支中存在一个服务器端请求伪造 （SSRF） 漏洞。“nltk.pathsec.validate_network_url（）”函数（其用意在于通过拒绝内部网络地址来防止 SSRF）时，未能拒绝 RFC 6598 共享地址空间 （'100.64.0.0/10'） 中的 IP。
    这是因为 Python 的“ipaddress”模块并未将此类地址分类为“is_private”或“is_global”，而当前防护仅检查“is_private”和一些明确的类别。攻击者若能影响传递给 NLTK 网络加载帮助程序的 URL，便可利用此漏洞，让严格模式应用程序向共享地址空间主机发送请求，进而可能暴露可从应用程序主机访问的非公共基础设施。影响仅限于 SSRF 式的机密性暴露，未声明任何代码执行。（CVE-2026-12372）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nltk/nltk 版本 3.9.4 和目前的 develop 分支中存在伺服器端要求偽造 （SSRF） 弱點。「nltk.pathsec.validate_network_url（）」函式旨在透過拒絕內部網路位址來防止 SSRF，但無法拒絕 RFC 6598 共用位址空間 （'100.64.0.0/10'） 中的 IP。
    發生這種情況是因為 Python 的 'ipaddress' 模組沒有將此類位址分類為 'is_private' 或 'is_global'，並且當前的守衛只檢查 'is_private' 和一些明確的類別。可影響傳遞至 NLTK 網路載入協助程式之 URL 的攻擊者可利用此弱點，讓嚴格模式應用程式將要求傳送至共用位址空間主機，進而暴露可從應用程式主機存取的非公用基礎結構。影響僅限於 SSRF 式的機密性暴露，沒有聲稱程式碼執行。（CVE-2026-12372）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - サーバーサイドリクエスト偽造(SSRF)の脆弱性が nltk/nltk バージョン 3.9.4 および最新の開発ブランチに存在します。内部ネットワークアドレスを拒否することで SSRF を防止するための「nltk.pathsec.validate_network_url()」関数が、RFC 6598 共有アドレス空間(「100.64.0.0/10」)内の IP を拒否できません。
    これは、Python の「ipaddress」モジュールがこうしたアドレスを「is_private」または「is_global」として分類せず、現在のガードが「is_private」といくつかの明示的なカテゴリのみをチェックするためです。NLTK のネットワークロードヘルパーに渡された URL に影響を与えることができる攻撃者が、この脆弱性を悪用し、厳密モードのアプリケーションに共有アドレス空間のホストにリクエストを送信させることが可能です。これにより、アプリケーションホストから到達可能な非パブリックインフラストラクチャを危険にさらす可能性があります。影響はSSRFスタイルの機密性の漏えいに限定されており、コード実行は主張されていません。(CVE-2026-12372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Server-Side Request Forgery (SSRF) vulnerability exists in nltk/nltk versions 3.9.4 and the current     develop branch. The `nltk.pathsec.validate_network_url()` function, intended to prevent SSRF by rejecting     internal network addresses, fails to reject IPs in the RFC 6598 shared address space (`100.64.0.0/10`).
    This occurs because Python's `ipaddress` module does not classify such addresses as `is_private` or     `is_global`, and the current guard only checks `is_private` and a few explicit categories. An attacker who     can influence a URL passed to NLTK's network-loading helpers can exploit this vulnerability to make a     strict-mode application send requests to shared-address-space hosts, potentially exposing non-public     infrastructure reachable from the application host. The impact is limited to SSRF-style confidentiality     exposure, with no code execution claimed. (CVE-2026-12372)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472828	Echo: nltk: security update to 3.10.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/13	low
472828	Echo: nltk: security update to 3.10.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/13	low
471978	SCA: security update for nltk (GHSA-2jhm-w3mp-jcwr)	Tenable Cloud Security	SCA Checks	2026/10/3	2026/10/3	low
471978	SCA: security update for nltk (GHSA-2jhm-w3mp-jcwr)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/3	2026/10/3	low
333618	Linux Distros 未修补的漏洞：CVE-2026-12372	Nessus	Misc.	2026/8/10	2026/9/3	low
333618	Linux Distros 未修補弱點：CVE-2026-12372	Nessus	Misc.	2026/8/10	2026/9/3	low
333618	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12372	Nessus	Misc.	2026/8/10	2026/9/3	low
333618	Linux Distros Unpatched Vulnerability : CVE-2026-12372	Nessus	Misc.	2026/8/10	2026/9/3	low

检测

插件搜索

low

low

low

low

low

low

low

low