JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031233 NLTKのバージョン3.10.0未満（影響を受けるバージョンは3.9.4以下）には、TransitionParser.parse()メソッド（nltk/parse/transitionparser.py）において、安全でないpickleの逆シリアライズの脆弱性が含まれています。このメソッドはデフォルトでrestricted=Falseの状態でpickle_load()を呼び出し、WarningUnpicklerを経由して逆シリアライズを行いますが、WarningUnpicklerはfind_class()をオーバーライドしていないため、任意のクラス解決を許可してしまいます。攻撃者が細工したモデルファイルをアプリケーションが読み込むと、埋め込まれたpickleガジェットチェーンにより、アプリケーションを実行するユーザーの権限で任意のPythonコードが実行されてしまいます。NLTKは安全な逆シリアライズのためにRestrictedUnpicklerを提供していますが、本番環境のコードパスでは使用されていません。この問題はバージョン3.10.0で修正されています。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031233.html Common Vulnerabilities and Exposures (CVE) CVE-2026-78683 https://www.cve.org/CVERecord?id=CVE-2026-78683 National Vulnerability Database (NVD) CVE-2026-78683 https://nvd.nist.gov/vuln/detail/CVE-2026-78683 GitHub [CWE-502] Unsafe Pickle Deserialization in TransitionParser Allows Remote Code Execution Advisory nltk/nltk GitHub https://github.com/nltk/nltk/security/advisories/GHSA-rhp5-r9x4-f5g2 JVNDB CWE-502 https://cwe.mitre.org/data/definitions/502.html VulnCheck NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserialization | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-before-remote-code-execution-via-unsafe-pickle-deserialization 2026-09-01T17:09:18+09:00 2026-09-01T17:09:18+09:00