There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK (Natural Language Toolkit) before version 3.9.3 contains an eval injection vulnerability in the
    nltk.collocations module that allows an attacker who controls command-line arguments to execute arbitrary
    Python code. When collocations.py is invoked directly, the __main__ block passes command-line arguments
    directly to eval() as suffixes of BigramAssocMeasures without allowlist validation or sanitization,
    enabling an attacker to supply a Python expression that escapes the intended attribute lookup and executes
    arbitrary code including OS commands via the os module. (CVE-2025-71408)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK （自然語言工具組） 之前 3.9.3 的版本在 nltk.collocations 模組中包含一個評估插入弱點，允許控制命令列引數的攻擊者執行任意 Python 程式碼。直接叫用 collocations.py 時，__main__ 區塊會將命令列引數直接傳遞給 eval（） 作為 BigramAssocMeasures 的尾碼，而無需進行允許清單驗證或清理，因此攻擊者能夠提供 Python 運算式來逸出預期的屬性查詢，並透過 OS 模組執行任意程式碼，包括作業系統命令。（CVE-2025-71408）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.9.3 版本的 NLTK（自然语言工具包）在 nltk.collocations 模块中包含 eval 注入漏洞，可允许控制命令行参数的攻击者执行任意 Python 代码。当直接调用 collocations.py 时，__main__ 块会在不进行允许列表验证或清理的情况下，将命令行参数作为 BigramAssocMeasures 的后缀直接传递给 eval（），从而使攻击者能够通过 os 模块提供 Python 表达式来转义预期属性查找并执行任意代码（包括 OS 命令）。（CVE-2025-71408）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.9.3 より前の NLTK(Natural Language Toolkit)には、nltk.collocations モジュールに eval インジェクションの脆弱性が含まれており、コマンドライン引数をコントロールする攻撃者が、任意の Python コードを実行する可能性があります。collocations.py が直接呼び出されると、__main__ブロックは、許可リストの検証やサニタイズを行わずに、コマンドライン引数をBigramAssocMeasuresのサフィックスとしてeval()に直接渡します。これにより、攻撃者が、意図された属性検索をエスケープするPython式を指定し、OSモジュールを介してOSコマンドを含む任意のコードを実行する可能性があります。(CVE-2025-71408)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK (Natural Language Toolkit) before version 3.9.3 contains an eval injection vulnerability in the     nltk.collocations module that allows an attacker who controls command-line arguments to execute arbitrary     Python code. When collocations.py is invoked directly, the __main__ block passes command-line arguments     directly to eval() as suffixes of BigramAssocMeasures without allowlist validation or sanitization,     enabling an attacker to supply a Python expression that escapes the intended attribute lookup and executes     arbitrary code including OS commands via the os module. (CVE-2025-71408)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
464025	Echo: nltk: security update to 3.9.3	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
445911	SCA: security update for nltk (GHSA-848c-c2cx-j7qx)	Tenable Self-Hosted Container Security	SCA Checks	8/13/2026	9/3/2026	high
464025	Echo: nltk: security update to 3.9.3	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
445911	SCA: security update for nltk (GHSA-848c-c2cx-j7qx)	Tenable Cloud Security	SCA Checks	8/13/2026	9/3/2026	high
330035	Linux Distros 未修補弱點：CVE-2025-71408	Nessus	Misc.	7/26/2026	9/3/2026	high
330035	Linux Distros 未修补的漏洞：CVE-2025-71408	Nessus	Misc.	7/26/2026	9/3/2026	high
330035	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71408	Nessus	Misc.	7/26/2026	9/3/2026	high
330035	Linux Distros Unpatched Vulnerability : CVE-2025-71408	Nessus	Misc.	7/26/2026	9/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high