There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK versions before 3.10.3 contain a path sandbox bypass vulnerability in corpus-reader constructors that
    allows attackers to read files outside the intended data root. Attackers can supply arbitrary corpus root
    paths to LinThesaurusCorpusReader and PanLexLiteCorpusReader constructors to access filesystem content and
    SQLite databases outside the pathsec sandbox boundary. (CVE-2026-79674)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.10.3 的 NLTK 版本在语料库阅读器构造函数中包含路径沙盒绕过漏洞，允许攻击者读取预期数据根以外的文件。攻击者可向 LinThesaurusCorpusReader 和 PanLexLiteCorpusReader 构造函数提供任意语料库根路径，以访问 pathsec 沙盒边界之外的文件系统内容和 SQLite 数据库。（CVE-2026-79674）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.10.3 NLTK 版本包含語料庫讀取器建構函式中的路徑沙箱繞過弱點，可讓攻擊者讀取預期資料根目錄之外的檔案。攻擊者可向 LinThesaurusCorpusReader 和 PanLexLiteCorpusReader 建構函式提供任意語料庫根路徑，以存取 pathsec 沙箱邊界之外的檔案系統內容和 SQLite 資料庫。（CVE-2026-79674）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.3 より前の NLTK バージョンには、corpus-reader コンストラクターにパスサンドボックスバイパスの脆弱性があり、攻撃者が意図されたデータルート外のファイルを読み取る可能性があります。攻撃者が、任意のコーパスルートパスを LinThesaurusCorpusReader および PanLexLiteCorpusReader コンストラクターに供給し、pathsec サンドボックス境界外のファイルシステムコンテンツおよび SQLite データベースにアクセスする可能性があります。(CVE-2026-79674)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK versions before 3.10.3 contain a path sandbox bypass vulnerability in corpus-reader constructors that     allows attackers to read files outside the intended data root. Attackers can supply arbitrary corpus root     paths to LinThesaurusCorpusReader and PanLexLiteCorpusReader constructors to access filesystem content and     SQLite databases outside the pathsec sandbox boundary. (CVE-2026-79674)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
465389	Echo: nltk: security update to 3.10.3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
465389	Echo: nltk: security update to 3.10.3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
339676	Linux Distros 未修补的漏洞：CVE-2026-79674	Nessus	Misc.	2026/8/26	2026/9/3	high
339676	Linux Distros 未修補弱點：CVE-2026-79674	Nessus	Misc.	2026/8/26	2026/9/3	high
339676	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79674	Nessus	Misc.	2026/8/26	2026/9/3	high
339676	Linux Distros Unpatched Vulnerability : CVE-2026-79674	Nessus	Misc.	2026/8/26	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high