There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK through 3.10.3 contains a path traversal vulnerability in WekaClassifier that allows attackers to
    bypass nltk.pathsec containment by supplying unvalidated model paths. Attackers controlling the
    model_filename or model argument can make the weka JVM write files via -d or probe files via -l outside
    allowed data roots. (CVE-2026-109956)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK through 3.10.3 在 WekaClassifier 中包含路徑遊走弱點，可讓攻擊者提供未經驗證的模型路徑來繞過 nltk.pathsec 包含。控制 model_filename 或 model 參數的攻擊者可以使 weka JVM 透過 -d 寫入檔案，或透過 -l 在允許的資料根目錄之外探測檔案。（CVE-2026-109956）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK through 在 3.10.3 WekaClassifier 中包含路径遍历漏洞，允许攻击者通过提供未经验证的模型路径绕过 nltk.pathsec 包含。控制 model_filename 或 model 参数的攻击者可使 weka JVM 通过 -d 写入文件，或通过 -l 在允许的数据根之外探测文件。（CVE-2026-109956）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.3 までの NLTK には、WekaClassifier にパストラバーサルの脆弱性が含まれており、攻撃者が、未検証のモデルパスを提供することで nltk.pathsec 包含をバイパスする可能性があります。model_filename または model 引数をコントロールする攻撃者が、-d を介して weka JVM にファイルを書き込ませたり、許可されたデータルート外に -l を介してファイルをプローブさせたりする可能性があります。(CVE-2026-109956)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK through 3.10.3 contains a path traversal vulnerability in WekaClassifier that allows attackers to     bypass nltk.pathsec containment by supplying unvalidated model paths. Attackers controlling the     model_filename or model argument can make the weka JVM write files via -d or probe files via -l outside     allowed data roots. (CVE-2026-109956)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476611	Chainguard: multiple py3-nltk packages: security update to 3.10.4-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
476611	Chainguard: multiple py3-nltk packages: security update to 3.10.4-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
365756	Linux Distros 未修補弱點：CVE-2026-109956	Nessus	Misc.	2026/10/14	2026/10/19	high
365756	Linux Distros 未修补的漏洞：CVE-2026-109956	Nessus	Misc.	2026/10/14	2026/10/19	high
365756	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109956	Nessus	Misc.	2026/10/14	2026/10/19	high
365756	Linux Distros Unpatched Vulnerability : CVE-2026-109956	Nessus	Misc.	2026/10/14	2026/10/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high