CVE-2026-63311— NLTK 3.10.0 之前版本 DNS解析失败导致SSRF漏洞
一分钟漏洞结论
影响对象
nltk nltk
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
NLTK 在 3.10.0 之前的版本（受影响版本为 <= 3.9.4）中， 文件中的 函数存在服务器端请求伪造（SSRF）漏洞。 该函数内部的 辅助函数在调用 时捕获了 和 异常，并返回一个空列表。当 DNS 解析失败时，验证循环中不会执行任何 IP 检查，导致函数“默认开放”（fail-open），从而允许 在未经验证的情况下继续执行。 攻击者通过触发 DNS 解析失败或利用 DNS 重绑定攻击，可以绕过 SSRF 防护机制，访问受限的网络资源，包括云元数据端点（例如 169.254.169.254）。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-63311 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
NLTK before 3.10.0 SSRF via DNS Resolution Failure
来源: CVE Program / CVE List V5
Vulnerability Description
NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS resolution fails, the validation loop executes no IP checks and the function fails open, allowing urlopen() to proceed without validation. An attacker who can trigger DNS resolution failures or use DNS rebinding can bypass SSRF protections and reach restricted network resources, including cloud metadata endpoints (e.g., 169.254.169.254).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-63311 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-63311 的情报信息
请登录查看更多情报信息。
CVE-2026-63311 厂商安全公告 (2)
-
-
🔗 NLTK before 3.10.0 SSRF via DNS Resolution Failure | Advisories | VulnCheck third-party-advisory
同批安全公告 · nltk · 2026-08-22 · 共 12 条
| CVE-2026-71513 | 8.8 HIGH | NLTK 3.10.0-3.10.2 远程代码执行漏洞 |
| CVE-2026-62388 | 7.5 HIGH | NLTK <3.10.0 默认配置路径设置不安全漏洞 |
| CVE-2026-62384 | 7.5 HIGH | NLTK 3.10.2以下版本符号链接沙箱绕过漏洞 |
| CVE-2026-66393 | 7.5 HIGH | NLTK 3.9.4之前版本拒绝服务漏洞 |
| CVE-2026-63312 | 7.5 HIGH | NLTK StreamBackedCorpusView任意文件读取漏洞 |
| CVE-2026-63310 | 7.1 HIGH | NLTK 3.9.3之前版本缺少下载后完整性验证漏洞 |
| CVE-2026-65915 | 6.5 MEDIUM | NLTK <3.10.0 任意文件读取漏洞 |
| CVE-2026-70626 | 6.2 MEDIUM | NLTK 3.9.4之前符号链接逃逸漏洞 |
| CVE-2026-62385 | 5.9 MEDIUM | NLTK 3.9.4 FrameNet与NKJP读取器路径遍历漏洞 |
| CVE-2026-62383 | 5.5 MEDIUM | nltk IPIPANCorpusReader 符号链接任意文件读取漏洞 |
| CVE-2026-71514 | 2.5 LOW | NLTK 3.9.4-3.10.2 路径遍历漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-63311
暂无评论