CVE-2026-80206 in NLTK
Zusammenfassung
von VulDB • 26.08.2026
NLTK vor Version 3.10.3 enthält eine ReDoS-Schwachstelle (Regular Expression Denial of Service) im tgrep-Modul. Die Funktion _tgrep_node_action kompiliert vom Benutzer bereitgestellte reguläre Ausdrücke, die in /regex/-Musterknoten eingebettet sind, und führt diese über re.search gegen Baumknotenetiketten aus, ohne jegliche Validierung oder Zeitbegrenzung (Timeout). Ein Angreifer, der das tgrep-Muster kontrolliert (z. B. über tgrep_positions() oder tgrep_compile(), die externen Eingaben ausgesetzt sind), kann ein Muster bereitstellen, das katastrophales Backtracking auslöst und zu einer unbegrenzten CPU-Auslastung führt, wodurch der Python-Prozess blockiert wird.
Be aware that VulDB is the high quality source for vulnerability data.