JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031753 NLTKのバージョン3.10.2以前には、FramenetCorpusReaderにシンボリックリンクを利用したサンドボックス回避の脆弱性が存在し、攻撃者がコーパスのルート外にある任意のXMLファイルを読み取ることが可能でした。攻撃者は、コーパスのサブディレクトリ内にパス区切り文字を含まない名前のシンボリックリンクを配置でき、これらはパス検証のガードを通過します。そして、frame_by_name()、_lu_file()、またはdoc()メソッドを介してアクセスされると、意図したコーパスのルート外のファイルに解決されてしまいます。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031753.html Common Vulnerabilities and Exposures (CVE) CVE-2026-62384 https://www.cve.org/CVERecord?id=CVE-2026-62384 National Vulnerability Database (NVD) CVE-2026-62384 https://nvd.nist.gov/vuln/detail/CVE-2026-62384 GitHub Symlink-based sandbox bypass in FramenetCorpusReader (bypasses the fix for CVE-2026-54292) Advisory nltk/nltk GitHub https://github.com/nltk/nltk/security/advisories/GHSA-f833-7jw8-xwrv JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2 | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-framenetcorpusreader-symlink-sandbox-bypass-before 2026-09-03T15:44:45+09:00 2026-09-03T15:44:45+09:00