Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK 版本 3.9.4 由於 GitHub 問題 #3504的修正不完整，因此容易受到路徑遊走攻擊。'nltk/data.py' 中的 '_UNSAFE_NO_PROTOCOL_RE' 正則運算式會檢查文字 '../' 序列，但無法考慮百分比編碼的遍歷序列，例如 '..%2f'。「url2pathname（）」函式會在驗證步驟後解碼這些序列，使攻擊者能夠繞過保護。此弱點可讓攻擊者透過控制傳遞給「nltk.data.load（）」或「nltk.data.find（）」的資源名稱參數，讀取 Python 進程可存取的任意檔案。此問題會影響依賴 NLTK 進行資源載入的應用程式，包括 NLP Web 應用程式、Jupyter 筆記本和 CLI 工具。預設的「pathsec.ENFORCE=False」設定不會封鎖在「open（）」階段讀取檔案，從而加劇影響。（CVE-2026-12243）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-12243

high Nessus Plugin ID 324230

版本 1.1