AltaVulnerabilidadGitHub Advisory Database13 de noviembre de 2026

Escape de symlinks en YCOECorpusReader que permite leer archivos fuera de la raíz del corpus dentro del sandbox de datos en NLTK

Título original: NLTK: Symlink escape in YCOECorpusReader lets a psd/pos directory symlink read files outside the corpus root within the data sandbox

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué hacer

Actualiza nltk a la versión 3.10.4 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
nltk	pip	>= 3.10.0, <= 3.10.3	3.10.4

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-126304 · GHSA-qg35-44qx-7vrr
CVSS: 7.5 de 10
Probabilidad de ataque: 0.6 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 13 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 03:18 p.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.