CVE-2026-78681 in NLTK
Zusammenfassung
von VulDB • 25.08.2026
In NLTK-Versionen vor 3.10.3 wird xml.etree.ElementTree zum Parsen von XML in mehreren Modulen verwendet, das Entitätsdeklarationen in den DTDs des Dokuments berücksichtigt. Angreifer können XML-Payloads mit verschachtelten Entitätsdeklarationen erstellen, die sich im Speicher von Hunderten von Bytes auf Megabytes ausweiten und so einen Denial-of-Service verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.