JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031293 NLTK 3.10.0 より前のバージョンには、StreamBackedCorpusView に任意のローカルファイルを読み取られる脆弱性が存在します。この脆弱性は、pathsec.open() の代わりに builtins.open() を直接呼び出すことで pathsec.ENFORCE を回避させます。fileid 引数を操作できる攻撃者は、ENFORCE の設定に関係なく任意のローカルファイルを読み取ることができ、これには機密性の高いシステムファイルやアプリケーションの認証情報も含まれます。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031293.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63312 https://www.cve.org/CVERecord?id=CVE-2026-63312 National Vulnerability Database (NVD) CVE-2026-63312 https://nvd.nist.gov/vuln/detail/CVE-2026-63312 GitHub Security Report: StreamBackedCorpusView Bypasses pathsec.ENFORCE - Arbitrary Local File Read Advisory nltk/nltk GitHub https://github.com/nltk/nltk/security/advisories/GHSA-x5ph-mj9p-rfr8 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Read | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-streambackedcorpusview-bypasses-pathsec-enforce-arbitrary-file-read 2026-09-01T17:12:40+09:00 2026-09-01T17:12:40+09:00