原文

NLTKのバージョン3.9.4より前のCorpusReader.open()には、シンボリックリンクのエスケープに関する脆弱性が存在し、ローカルの攻撃者がコーパスルート外の任意のファイルを読み取ることが可能でした。この脆弱性は、パスの検証が字句的（レキシカル）に行われており、シンボリックリンクの解決が考慮されていなかったために発生します。その結果、攻撃者はコーパスルート内にシンボリックリンクを配置して、意図された境界外のファイルにアクセスできてしまいました。