Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| nltk | fixed | 3.10.0-1 | package | |
| nltk | no-dsa | trixie | package |
Примечания
https://github.com/nltk/nltk/security/advisories/GHSA-xh95-f55m-82fw
Связанные уязвимости
CVSS3: 7.5
github
17 дней назад
Natural Language Toolkit (NLTK) has path traversal in FramenetCorpusReader.frame() that allows arbitrary XML file read, bypassing the nltk.pathsec sandbox (ENFORCE=True)