JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032273 nltk/nltk バージョン 3.9.4 および現在の develop ブランチには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。SSRF を防ぐために内部ネットワークアドレスを拒否することを意図した `nltk.pathsec.validate_network_url()` 関数は、RFC 6598 の共有アドレス空間 (`100.64.0.0/10`) に属する IP を拒否できません。これは、Python の `ipaddress` モジュールがこれらのアドレスを `is_private` でも `is_global` でもないと分類し、現在のガードが `is_private` といくつかの明示的なカテゴリのみをチェックしているために発生しています。NLTK のネットワークロードヘルパーに渡される URL を操作できる攻撃者は、この脆弱性を悪用して、厳格モードのアプリケーションに共有アドレス空間のホストに対してリクエストを送信させることができ、アプリケーションホストから到達可能な非公開インフラを公開してしまう可能性があります。影響は SSRF 型の機密情報露出に限定されており、コード実行は報告されていません。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032273.html Common Vulnerabilities and Exposures (CVE) CVE-2026-12372 https://www.cve.org/CVERecord?id=CVE-2026-12372 National Vulnerability Database (NVD) CVE-2026-12372 https://nvd.nist.gov/vuln/detail/CVE-2026-12372 JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 2026-09-07T14:11:35+09:00 2026-09-07T14:11:35+09:00