JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031292 NLTKの3.10.0以前のバージョンには、FileSystemPathPointer.open()に論理バグがあり、サンドボックス検証チェックで正規化されたパスを自身と比較してしまうため、セキュリティチェックが恒久的に無効になります。攻撃者はfile:// URLをnltk.data.load()に渡すことで、プロセスのユーザーがアクセス可能な任意のファイル（認証情報や設定ファイルを含む）を読み取ることができます。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031292.html Common Vulnerabilities and Exposures (CVE) CVE-2026-65915 https://www.cve.org/CVERecord?id=CVE-2026-65915 National Vulnerability Database (NVD) CVE-2026-65915 https://nvd.nist.gov/vuln/detail/CVE-2026-65915 GitHub FileSystemPathPointer.open() sandbox check is dead code — arbitrary file read via file:// protocol Advisory nltk/nltk GitHub https://github.com/nltk/nltk/security/advisories/GHSA-72r2-7mfr-5xr9 JVNDB CWE-284 https://cwe.mitre.org/data/definitions/284.html VulnCheck NLTK before 3.10.0 Arbitrary File Read via FileSystemPathPointer | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-before-arbitrary-file-read-via-filesystempathpointer 2026-09-01T17:12:36+09:00 2026-09-01T17:12:36+09:00