CVE-2026-81726 — NLTK до версии 3.10.3: обход путей через API артефактов моделей

API артефактов моделей NLTK могут позволять читать или записывать файлы за пределами разрешённых корней песочницы через пути, контролируемые вызывающей стороной, даже при включённом контроле pathsec. Согласно источнику, затронуты версии до 3.10.3; проблема воспроизводилась в опубликованной версии 3.9.4 и в исходном коде v3.10.0-rc2. Исправленные версии в источнике не указаны. Уведомление отозвано, поскольку оно является дубликатом GHSA-8mgp-746c-j5xp.