Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

← Retour au registre

nltk

CritiquePyPICVE-2026-79657

Ce qu’il faut faire

Mettez nltk à jour en version 3.10.3 ou supérieure.

pip install "nltk>=3.10.3"

Une faille de désérialisation non sûre affecte le paquet PyPI nltk. Versions concernées : <= 3.10.2. Corrigée à partir de la version 3.10.3.

Ce que la faille permet : Des objets fabriqués par un tiers sont reconstruits sans contrôle.

Paquet
nltk
Écosystème
PyPI (Python)
Nature
Désérialisation non sûre
Versions concernées
<= 3.10.2
Publié le
8 septembre 2026

Sources

Fiche construite automatiquement à partir de l’avis de sécurité cité, sans reformulation par un modèle. Reconnue par l'organisation ou l'éditeur, notifiée à une autorité, ou établie par deux sources indépendantes.

La lettre du lundi

La semaine tech et sécurité, chaque lundi dans votre boîte

Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits