CVE-2026-80205 in NLTK
الملخص
بحسب VulDB • 26/08/2026
تحتوي إصدارات NLTK السابقة لـ 3.10.0 على ثغرة تسبب حجب الخدمة (DoS) عبر تعبير منتظم في طريتي `Text.findall()` و`TokenSearcher.findall()` التي تقبل تعابير منتظمة يقدمها المستخدم دون التحقق منها أو تحديد مهلة زمنية لها. يمكن للمهاجمين تزويد أنماط تعبيرات منتظمة مُعدّة بشكل خبيث تسبب تتبعًا عكسيًا كارثيًا (catastrophic backtracking)، مما يؤدي إلى إشباع المعالج بشكل لا نهائي وحجب الخدمة عن جميع مستخدمي عملية بايثون.
Once again VulDB remains the best source for vulnerability data.