There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK 3.9.4 through 3.10.2 contains a path traversal vulnerability in CrubadanCorpusReader.
    _load_lang_ngrams joins the corpus root with crubadan_code, the column-0 value read from the corpus
    table.txt mapping file, and opens the result with the builtin open() rather than the pathsec-validated
    opener, so os.path.join discards the root when that value is absolute and the read escapes the corpus
    directory without the containment check nltk.pathsec applies when ENFORCE is set. An attacker who controls
    a corpus package can disclose file contents outside the corpus root through lang_freq, limited to paths
    ending in -3grams.txt whose contents parse as token count lines. (CVE-2026-71514)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK 3.9.4 through 在 3.10.2 CrubadanCorpusReader 中包含一個路徑遊走弱點。
    _load_lang_ngrams 會將語料庫根與 crubadan_code （從語料庫table.txt對應檔案讀取的 column-0 值） 聯結，並使用內建 open（） 而不是 pathsec 驗證的開啟器開啟結果，因此當該值為絕對值時，os.path.join 會捨棄該根，並且讀取會逸出語料庫目錄，而沒有設定 ENFORCE 時套用 nltk.pathsec 的包含檢查。控制語料庫套件的攻擊者可以透過lang_freq洩露語料庫根目錄之外的檔案內容，僅限於以 -3grams.txt 結尾的路徑，其內容剖析為權杖計數行。（CVE-2026-71514）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK 3.9.4 through 3.10.2 在 CrubadanCorpusReader 中包含一个路径遍历漏洞。
    _load_lang_ngrams将语料库根与crubadan_code（从语料库table.txt映射文件读取的 column-0 值）连接，并使用内置 open（） 打开结果，而非经 pathsec 验证的开启程序，因此 os.path.join 会在该值为绝对值时丢弃根，并且当设置 ENFORCE 时，读取转义语料库目录，而无采用 nltk.pathsec 的包含检查。控制语料库程序包的攻击者可通过lang_freq泄露语料库根以外的文件内容，但仅限以 -3grams.txt 结尾且其内容解析为标记计数行的路径。（CVE-2026-71514）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.2 までの NLTK 3.9.4には、CrubadanCorpusReader にパストラバーサルの脆弱性が含まれています。
    _load_lang_ngrams は、コーパス table.txt マッピングファイルから読み取られた column-0 値である crubadan_code とコーパスルートを結合し、pathsec で検証されたオープナーではなく組み込みの open() で結果を開きます。したがって、os.path.join は、値が絶対の場合にはルートを破棄し、ENFORCE が設定されている場合、nltk.pathsec が適用する包含チェックなしで読み込みはコーパスディレクトリをエスケープします。corpus パッケージをコントロールする攻撃者は、lang_freq を通じて corpus root の外部にあるファイルの内容を漏洩することができます。その内容はトークンカウント行として解析される -3grams.txt で終わるパスに限定されます。(CVE-2026-71514)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK 3.9.4 through 3.10.2 contains a path traversal vulnerability in CrubadanCorpusReader.
    _load_lang_ngrams joins the corpus root with crubadan_code, the column-0 value read from the corpus     table.txt mapping file, and opens the result with the builtin open() rather than the pathsec-validated     opener, so os.path.join discards the root when that value is absolute and the read escapes the corpus     directory without the containment check nltk.pathsec applies when ENFORCE is set. An attacker who controls     a corpus package can disclose file contents outside the corpus root through lang_freq, limited to paths     ending in -3grams.txt whose contents parse as token count lines. (CVE-2026-71514)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461343	Echo: nltk: security update to 3.10.3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	low
461343	Echo: nltk: security update to 3.10.3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	low
339014	Linux Distros 未修補弱點：CVE-2026-71514	Nessus	Misc.	2026/8/22	2026/11/11	low
339014	Linux Distros 未修补的漏洞：CVE-2026-71514	Nessus	Misc.	2026/8/22	2026/11/11	low
339014	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71514	Nessus	Misc.	2026/8/22	2026/11/11	low
339014	Linux Distros Unpatched Vulnerability : CVE-2026-71514	Nessus	Misc.	2026/8/22	2026/11/11	low

检测

插件搜索

low

low

low

low

low

low