原文

NLTKのバージョン3.10.2以前には、FramenetCorpusReaderにシンボリックリンクを利用したサンドボックス回避の脆弱性が存在し、攻撃者がコーパスのルート外にある任意のXMLファイルを読み取ることが可能でした。攻撃者は、コーパスのサブディレクトリ内にパス区切り文字を含まない名前のシンボリックリンクを配置でき、これらはパス検証のガードを通過します。そして、frame_by_name()、_lu_file()、またはdoc()メソッドを介してアクセスされると、意図したコーパスのルート外のファイルに解決されてしまいます。