CVE-2024-39705

CVSS 9.8 CRITICALEPSS 1.3%CWE-502

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.8EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

27 jun 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

NLTK through 3.8.1 allows remote code execution if untrusted packages have pickled Python code, and the integrated data package download functionality is used. This affects, for example, averaged_perceptron_tagger and punkt.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/nltk/nltk/issues/2522 https://github.com/nltk/nltk/issues/3266 https://www.vicarius.io/vsociety/posts/rce-in-python-nltk-cve-2024-39705-39706