原文

NLTKのバージョン3.9.4から3.10.2には、CrubadanCorpusReaderにパストラバーサルの脆弱性が含まれています。_load_lang_ngrams関数は、コーパスのルートディレクトリとcorpus_table.txtのマッピングファイルから読み取られた列0の値であるcrubadan_codeを結合しますが、pathsecで検証されたオープナーではなく組み込みのopen()を使って結果のパスを開きます。そのため、os.path.joinはその値が絶対パスの場合にルートを破棄し、ENFORCEが設定されている場合にnltk.pathsecが実施する包含チェックを通過せずに、コーパスディレクトリ外のファイルを読み取ってしまう可能性があります。コーパスパッケージを制御する攻撃者は、lang_freqを介してコーパスルート外のファイル内容を開示できますが、このアクセスは-3grams.txtで終わるパスに限定され、その内容はトークンカウント行として解析されます。