熱點事件持續更新
NLTK WekaClassifier 路徑遍歷漏洞已修復
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年10月27日，DEV Community 報道 NLTK WekaClassifier 存在路徑遍歷及沙盒繞過漏洞。報道指出，NLTK 3.10.3 及更早版本未有驗證由呼叫方控制的模型檔案路徑，因此可繞過 nltk.pathsec 沙盒，造成任意檔案覆寫及本機檔案探測。漏洞編號為 CVE-2026-109956，CVSS v3.1 評分為 7.0。NLTK 已在 3.10.4 修復此漏洞，報道建議用戶升級至 3.10.4 或以上版本。
AI 根據報道生成 · 53 分鐘前更新
最新進展10月27日 23:30
NLTK 3.10.4 已修復漏洞，報道建議升級至 3.10.4 或以上版本。報道時間線
沿着報道，瞭解事件的不同側面。
10月27日
- DEV CommunityNLTK WekaClassifier 路徑遍歷及沙盒繞過漏洞（CVE-2026-109956）
NLTK 3.10.3 及更早版本的 WekaClassifier 未有驗證由呼叫方控制的模型檔案路徑，可繞過 nltk.pathsec 沙盒，造成任意檔案覆寫及本機檔案探測。漏洞 CVSS v3.1 評分為 7.0，已於 NLTK 3.10.4 修復；建議升級至 3.10.4 或以上版本。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。