Veille sécuritéBackend & données
P4Moyenne
Le téléchargeur de NLTK, selon l’avis, n’effectue pas de vérification d’intégrité après le téléchargement et avant l’extraction du paquet. Les versions jusqu’à 3.9.2 sont indiquées comme touchées et la version 3.9.3 comme corrigée ; mettre à niveau vers une version corrigée est l’action recommandée.
Python
IdentifiantCVE-2026-12259
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.9.3
Analyse technique
L’avis décrit l’absence de vérification du fichier reçu avant son extraction, ce qui pourrait permettre l’installation d’un paquet malveillant dans certaines conditions. Il ne fournit pas de correctif distinct autre que la version 3.9.3 indiquée comme corrigée.
Impact, versions et correctif
Événement datéL’avis a été publié le 2026-09-08, hors période. Sa mise à jour du 2026-10-27T07:58:08Z est dans la période, mais les éléments fournis ne décrivent pas de changement substantiel daté à cette occasion ; candidat exclu.
ImpactUn paquet malveillant pourrait être installé si le fichier téléchargé est substitué ou manipulé avant son extraction.
Versions affectéesNLTK <= 3.9.2
Version corrigée3.9.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,10% · percentile 0,9%
Publication2026-09-08T15:27:55Z
Mise à jour2026-10-27T07:58:08Z
Action recommandée
Mettre à niveau NLTK vers 3.9.3 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).