JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031706 NLTKのバージョン3.9.4から3.10.2には、CrubadanCorpusReaderにパストラバーサルの脆弱性が含まれています。_load_lang_ngrams関数は、コーパスのルートディレクトリとcorpus_table.txtのマッピングファイルから読み取られた列0の値であるcrubadan_codeを結合しますが、pathsecで検証されたオープナーではなく組み込みのopen()を使って結果のパスを開きます。そのため、os.path.joinはその値が絶対パスの場合にルートを破棄し、ENFORCEが設定されている場合にnltk.pathsecが実施する包含チェックを通過せずに、コーパスディレクトリ外のファイルを読み取ってしまう可能性があります。コーパスパッケージを制御する攻撃者は、lang_freqを介してコーパスルート外のファイル内容を開示できますが、このアクセスは-3grams.txtで終わるパスに限定され、その内容はトークンカウント行として解析されます。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031706.html Common Vulnerabilities and Exposures (CVE) CVE-2026-71514 https://www.cve.org/CVERecord?id=CVE-2026-71514 National Vulnerability Database (NVD) CVE-2026-71514 https://nvd.nist.gov/vuln/detail/CVE-2026-71514 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck NLTK 3.9.4 through 3.10.2 Path Traversal via CrubadanCorpusReader pathsec Bypass | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-through-path-traversal-via-crubadancorpusreader-pathsec-bypass 関連文書 GitHub - nltk/nltk: NLTK Source GitHub https://github.com/nltk/nltk 関連文書 nltk/nltk/corpus/reader/crubadan.py at v3.10.2 nltk/nltk GitHub https://github.com/nltk/nltk/blob/v3.10.2/nltk/corpus/reader/crubadan.py#L90-L98 関連文書 fix(security): route corpus-reader reads through a hardened pathsec s… nltk/nltk@10d34b3 GitHub https://github.com/nltk/nltk/commit/10d34b3f4fe3fec74b76527a409eb0acbac2e8ab 2026-09-03T15:42:18+09:00 2026-09-03T15:42:18+09:00