原文

NLTKのバージョン3.10.0未満（影響を受けるバージョンは3.9.4以下）には、TransitionParser.parse()メソッド（nltk/parse/transitionparser.py）において、安全でないpickleの逆シリアライズの脆弱性が含まれています。このメソッドはデフォルトでrestricted=Falseの状態でpickle_load()を呼び出し、WarningUnpicklerを経由して逆シリアライズを行いますが、WarningUnpicklerはfind_class()をオーバーライドしていないため、任意のクラス解決を許可してしまいます。攻撃者が細工したモデルファイルをアプリケーションが読み込むと、埋め込まれたpickleガジェットチェーンにより、アプリケーションを実行するユーザーの権限で任意のPythonコードが実行されてしまいます。NLTKは安全な逆シリアライズのためにRestrictedUnpicklerを提供していますが、本番環境のコードパスでは使用されていません。この問題はバージョン3.10.0で修正されています。