Пост канала

ФСТЭК России

1. 12.08 · 17:21ссылка

   Уязвимость функции validate_network_url() компонента nltk.pathsec пакета библиотек для символьной и статистической обработки естественного языка NLTK связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю. действующему удаленно, осуществить SSRF-атаку BDU:2026-11389 CVE-2026-12372 Использование рекомендаций производителя: https://github.com/nltk/nltk/pull/3574 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-12372

   Открыть в MAX

   Просмотры

   588

   ER

   0,7%

   Реакции

   4