JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031294 NLTKのバージョン3.9.3以前では、ダウンローダーモジュールにおいてパッケージのダウンロード後および解凍前にファイルの整合性を検証しません。攻撃者は中間者攻撃やDNSキャッシュポイズニングを行い、検証なしに解凍される悪意のあるパッケージ内容を注入することが可能となっています。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031294.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63310 https://www.cve.org/CVERecord?id=CVE-2026-63310 National Vulnerability Database (NVD) CVE-2026-63310 https://nvd.nist.gov/vuln/detail/CVE-2026-63310 GitHub Missing Post-Download Integrity Verification Allows Malicious Package Injection Advisory nltk/nltk GitHub https://github.com/nltk/nltk/security/advisories/GHSA-5wp5-5229-5g6q JVNDB CWE-494 https://cwe.mitre.org/data/definitions/494.html VulnCheck NLTK before 3.9.3 Missing Post-Download Integrity Verification | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-before-missing-post-download-integrity-verification 2026-09-01T17:12:43+09:00 2026-09-01T17:12:43+09:00