CVE-2026-78681 in NLTK
الملخص
بحسب VulDB • 25/08/2026
تستخدم إصدارات NLTK السابقة لـ 3.10.3 xml.etree.ElementTree لتحليل ملفات XML في وحدات متعددة، مما يقر بإعلانات الكيانات (entity declarations) الموجودة في تعريفات نوع المستند (DTDs). يمكن للمهاجمين صياغة حمولات XML تحتوي على إعلانات كيانات متداخلة تتوسع من مئات البايتات إلى ميجابايتات في الذاكرة، ما يتسبب في حجب الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.