Sürüm 3.9.3'ten önceki NLTK (Doğal Dil Araç Takımı), nltk.collocations modülünde, komut satırı bağımsız değişkenlerini kontrol eden bir saldırganın rastgele Python kodu yürütmesine olanak tanıyan bir değerlendirme enjeksiyon güvenlik açığı içerir. collocations.py doğrudan çağrıldığında, __main__ bloğu komut satırı argümanlarını izin verilenler listesi doğrulaması olmadan BigramAssocMeasures'ın son ekleri olarak doğrudan eval()'a iletir…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API