There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In nltk/nltk versions 3.9.3 and earlier, five Stanford interface classes (StanfordPOSTagger,
    StanfordNERTagger, StanfordParser, StanfordDependencyParser, and StanfordNeuralDependencyParser) are
    vulnerable to untrusted JAR code execution. These classes accept user-controllable JAR paths and execute
    them via the `java()` function, which invokes `subprocess.Popen()` without integrity verification. This
    vulnerability is identical to CVE-2026-0848, which was fixed for StanfordSegmenter by adding SHA256
    verification. However, the fix was not applied to these additional classes, leaving them susceptible to
    arbitrary code execution when loading untrusted JAR files. (CVE-2026-12252)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 nltk/nltk 版本 3.9.3 和更早版本中，五個 Stanford 介面類別 （StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParser 及 StanfordNeuralDependencyParser） 容易受到不受信任的 JAR 程式碼執行的影響。這些類別接受使用者可控制的 JAR 路徑，並透過叫用「子處理程序」的「java（）」函式執行它們。Popen（）' 而不需要完整性驗證。此弱點與 CVE-2026-0848相同，已透過新增 SHA256 驗證針對 StanfordSegmenter 修正。但是，此修正並未套用至這些額外的類別，因此它們在載入不受信任的 JAR 檔案時容易受到任意程式碼執行的影響。（CVE-2026-12252）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nltk/nltk 版本和较早版本 3.9.3 中，五个 Stanford 接口类（StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParser 和 StanfordNeuralDependencyParser）容易受到不受信任的 JAR 代码执行的攻击。这些类接受用户可控制的 JAR 路径，并通过调用“子进程”的“java（）”函数来执行它们。Popen（）' 而未进行完整性验证。此漏洞与 CVE-2026-0848相同，已通过新增 SHA256 验证为 StanfordSegmenter 修复。但是，该补丁并未应用于这些额外的类，因此它们在加载不受信任的 JAR 文件时，容易受到任意代码执行的影响。（CVE-2026-12252）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nltk/nltkバージョン 3.9.3 以前では、5つのStanfordインターフェイスクラス(StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParser、StanfordNeuralDependencyParser)が、信頼できないJARコードの実行に対して脆弱です。これらのクラスは、ユーザーが制御可能な JAR パスを受け入れ、「subprocess.Popen()」を誤って発見しました。この脆弱性は CVE-2026-0848 と同じで、検証 SHA256 を追加することで StanfordSegmenter に対して修正されました。ただし、この修正はこれらの追加クラスに適用されておらず、信頼できない JAR ファイルをロードする際に任意のコード実行の影響を受けやすくなっていました。(CVE-2026-12252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In nltk/nltk versions 3.9.3 and earlier, five Stanford interface classes (StanfordPOSTagger,     StanfordNERTagger, StanfordParser, StanfordDependencyParser, and StanfordNeuralDependencyParser) are     vulnerable to untrusted JAR code execution. These classes accept user-controllable JAR paths and execute     them via the `java()` function, which invokes `subprocess.Popen()` without integrity verification. This     vulnerability is identical to CVE-2026-0848, which was fixed for StanfordSegmenter by adding SHA256     verification. However, the fix was not applied to these additional classes, leaving them susceptible to     arbitrary code execution when loading untrusted JAR files. (CVE-2026-12252)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
471277	SCA: security update for nltk (GHSA-9r6g-266r-89x4)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/3	2026/10/3	high
472275	Echo: nltk: security update to 3.9.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/3	2026/10/5	high
471277	SCA: security update for nltk (GHSA-9r6g-266r-89x4)	Tenable Cloud Security	SCA Checks	2026/10/3	2026/10/3	high
472275	Echo: nltk: security update to 3.9.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/3	2026/10/5	high
325348	Linux Distros 未修補弱點：CVE-2026-12252	Nessus	Misc.	2026/7/7	2026/9/4	high
325348	Linux Distros 未修补的漏洞：CVE-2026-12252	Nessus	Misc.	2026/7/7	2026/9/4	high
325348	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12252	Nessus	Misc.	2026/7/7	2026/9/4	high
325348	Linux Distros Unpatched Vulnerability : CVE-2026-12252	Nessus	Misc.	2026/7/7	2026/9/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high