CVE-2026-80205 in NLTK
Zusammenfassung
von VulDB • 26.08.2026
NLTK-Versionen vor 3.10.0 enthalten eine Regular-Expression-Denial-of-Service-Schwachstelle (ReDoS) in den Methoden Text.findall() und TokenSearcher.findall(), die benutzergestellte reguläre Ausdrücke ohne Validierung oder Timeout akzeptieren. Angreifer können speziell konstruierte Regex-Muster bereitstellen, die katastrophales Backtracking verursachen, was zu einer unbegrenzten CPU-Auslastung und zur Verweigerung des Dienstes (Denial of Service) für alle Benutzer des Python-Prozesses führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.