CVE-2026-33230
CVE-2026-33230 · nltk Vulnerable to Cross-site Scripting
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials supporting research and development in Natural Language Processing. In versions 3.9.3 and prior, `nltk.app.wordnet_app` contains a reflected cross-site scripting issue in the `lookup_...` route. A crafted `lookup_<payload>` URL can inject arbitrary HTML/JavaScript into the response page because attacker-controlled `word` data is reflected into HTML without escaping. This impacts users running the local WordNet Browser server and can lead to script execution in the browser origin of that application. Commit 1c3f799607eeb088cab2491dcf806ae83c29ad8f fixes the issue.
CVSS 6.1 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
nltk
- Versiones
- <= 3.9.3: Afectada
Sin corrección publicada
nltk Debian:12
- Versiones
- 3.10.0-1
- 3.10.1-1
- 3.10.3-1
- 3.8-1
- 3.8.1-1
- 3.9.1-1
- 3.9.1-2
- 3.9.2-1
- 3.9.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nltk Debian:13
- Versiones
- 3.10.0-1
- 3.10.1-1
- 3.10.3-1
- 3.9.1-2
- 3.9.2-1
- 3.9.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nltk Debian:14
- Versiones
- 3.9.1-2
- 3.9.2-1
- 3.9.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.10.0-1
Actualiza a 3.10.0-1
nltk PyPI
- Versiones
- 0.8
- 0.9
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 2.0.1
- 2.0.1rc1
- 2.0.1rc2-git
- 2.0.1rc3
- 2.0.1rc4
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0b4
- 2.0b5
- 2.0b6
- 2.0b7
- 2.0b8
- 2.0b9
- 3.0.0
- 3.0.0b1
- 3.0.0b2
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.1
- 3.2
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2.4
- 3.2.5
- 3.3
- 3.4
- 3.4.1
- 3.4.2
- 3.4.3
- 3.4.4
- 3.4.5
- 3.5
- 3.5b1
- 3.6
- 3.6.1
- 3.6.2
- 3.6.3
- 3.6.4
- 3.6.5
- 3.6.6
- 3.6.7
- 3.7
- 3.8
- 3.8.1
- 3.9
- 3.9.1
- 3.9.2
- 3.9.3
- 3.9b1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.9.4
Actualiza a 3.9.4
nltk Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0~b9-0ubuntu4
- 2.0~b9-0ubuntu4.1~esm2
- 2.0~b9-0ubuntu4.1~esm4
- 2.0~b9-0ubuntu4.1~esm5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0~b9-0ubuntu4.1~esm6
Actualiza a 2.0~b9-0ubuntu4.1~esm6
nltk Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.4-1
- 3.0.5-1
- 3.1-1
- 3.1-1ubuntu0.1
- 3.1-1ubuntu0.1+esm1
- 3.1-1ubuntu0.1+esm2
- 3.1-1ubuntu0.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1-1ubuntu0.1+esm4
Actualiza a 3.1-1ubuntu0.1+esm4
nltk Ubuntu:Pro:18.04:LTS
- Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.5-1ubuntu0.1
- 3.2.5-1ubuntu0.1+esm1
- 3.2.5-1ubuntu0.1+esm2
- 3.2.5-1ubuntu0.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.5-1ubuntu0.1+esm4
Actualiza a 3.2.5-1ubuntu0.1+esm4
nltk Ubuntu:Pro:20.04:LTS
- Versiones
- 3.4.5-1
- 3.4.5-2
- 3.4.5-2ubuntu0.1~esm1
- 3.4.5-2ubuntu0.1~esm2
- 3.4.5-2ubuntu0.1~esm3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.5-2ubuntu0.1~esm4
Actualiza a 3.4.5-2ubuntu0.1~esm4
nltk Ubuntu:Pro:22.04:LTS
- Versiones
- 3.5-1
- 3.6.5-1
- 3.6.7-1
- 3.7-1
- 3.7-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7-1ubuntu0.1~esm2
Actualiza a 3.7-1ubuntu0.1~esm2
nltk Ubuntu:Pro:24.04:LTS
- Versiones
- 3.8.1-1
- 3.8.1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.8.1-1ubuntu0.1~esm2
Actualiza a 3.8.1-1ubuntu0.1~esm2
nltk Ubuntu:25.10
- Versiones
- 3.9.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nltk Ubuntu:26.10
- Versiones
- 3.9.2-1
- 3.9.3-1
- 3.10.0-1
- 3.10.1-1
- 3.10.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nltk Ubuntu:Pro:26.04:LTS
- Versiones
- 3.9.1-2
- 3.9.1-2build1
- 3.9.2-1
- 3.9.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.9.2-1ubuntu0.1~esm2
Actualiza a 3.9.2-1ubuntu0.1~esm2