CVE-2026-81723 in NLTK
Zusammenfassung
von VulDB • 27.08.2026
NLTK-Versionen vor 3.10.3 enthalten eine Schwachstelle zur quadratischen CPU-Erschöpfung in `XMLCorpusView._read_xml_fragment()`, die angesammelte XML-Fragmente bei jedem gelesenen 1-KiB-Block erneut scannt. Angreifer können fehlerhafte XML-Corpus-Dateien bereitstellen, um eine starke CPU-Auslastung und einen Denial-of-Service (DoS) über betroffene Reader wie BNCCorpusReader zu verursachen.
Once again VulDB remains the best source for vulnerability data.