JVNDB-2026-031233

NLTKにおける信頼できないデータのデシリアライゼーションに関する脆弱性

NLTKのバージョン3.10.0未満（影響を受けるバージョンは3.9.4以下）には、TransitionParser.parse()メソッド（nltk/parse/transitionparser.py）において、安全でないpickleの逆シリアライズの脆弱性が含まれています。このメソッドはデフォルトでrestricted=Falseの状態でpickle_load()を呼び出し、WarningUnpicklerを経由して逆シリアライズを行いますが、WarningUnpicklerはfind_class()をオーバーライドしていないため、任意のクラス解決を許可してしまいます。攻撃者が細工したモデルファイルをアプリケーションが読み込むと、埋め込まれたpickleガジェットチェーンにより、アプリケーションを実行するユーザーの権限で任意のPythonコードが実行されてしまいます。NLTKは安全な逆シリアライズのためにRestrictedUnpicklerを提供していますが、本番環境のコードパスでは使用されていません。この問題はバージョン3.10.0で修正されています。

NLTK

• NLTK 3.10.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : [CWE-502] Unsafe Pickle Deserialization in TransitionParser Allows Remote Code Execution  Advisory  nltk/nltk  GitHub

VulnCheck

• VulnCheck : NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserialization  | Advisories | VulnCheck

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-78683

1. National Vulnerability Database (NVD) : CVE-2026-78683

• [2026年09月01日]
    掲載