2026-3934: Natural Language Toolkit (NLTK): Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-08-06 15:42): Neues Advisory

Betroffene Software

Sonstiges

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'python-nltk' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-12061

Schwachstelle in Natural Language Toolkit (NLTK) ermöglicht Denial-of-Service-Angriff

CVE-2026-12072

Schwachstelle in Natural Language Toolkit (NLTK) ermöglicht Ausspähen von Informationen

CVE-2026-12074