CVE-2026-59974— Stanza 模型提取 Zip Slip 路径遍历漏洞
一分钟漏洞结论
影响对象
stanfordnlp stanza
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Stanza 是斯坦福大学开发的 NLP Python 库，支持多种人类语言的词法分析、句子分割、命名实体识别（NER）和句法分析。在 1.14.0 版本之前， 中的 函数在下载模型和资源包时，直接将下载的压缩包传递给 ，且未对压缩包内文件路径进行校验。该存在漏洞的解压路径可通过 和 触发。若攻击者构造包含父目录穿越条目（如 ）的恶意压缩包，则解压过程可能会将文件写入预期模型目录之外，从而覆盖 Stanza 进程具有写权限的文件，并可能通过修改 shell 配置文件、SSH 授权数据、Python 包或可执行脚本来
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| stanfordnlp | stanza | < 1.14.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-59974 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Stanza: Zip Slip Path Traversal in Model/Resource Extraction
来源: CVE Program / CVE List V5
Vulnerability Description
Stanza is a Stanford NLP Python library for tokenization, sentence segmentation, NER, and parsing of many human languages. Prior to 1.14.0, stanza.resources.common.unzip in stanza/resources/common.py passes downloaded model and resource archives to zipfile.ZipFile.extractall without validating member paths, and the vulnerable extraction path is reachable through stanza.download and stanza.install_corenlp. A malicious archive containing parent-directory traversal entries can write outside the intended model directory, allowing files writable by the Stanza process to be overwritten and potentially enabling code execution through modified shell configuration, SSH authorization data, Python packages, or executable scripts. This issue is fixed in version 1.14.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| stanfordnlp | stanza | < 1.14.0 | - |
|
二、漏洞 CVE-2026-59974 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-59974 的情报信息
请登录查看更多情报信息。