CVE-2026-81725 in NLTK
Zusammenfassung
von VulDB • 27.08.2026
NLTK vor Version 3.10.3 enthält eine Regular Expression Denial of Service (ReDoS)-Schwachstelle im Pl196xCorpusReader, die es Angreifern ermöglicht, einen quadratischen CPU-Verbrauch durch das Bereitstellen von fehlerhaften TEI-Blöcken mit vielen nicht abgeschlossenen öffnenden Tags zu verursachen. Angreifer können faule Regex-Muster (lazy regex patterns) in der read_block-Methode über öffentliche APIs wie words() und tagged_words() ausnutzen, um wiederholtes Neuscannen zu erzwingen und ein nahezu quadratisches Wachstum der Laufzeit zu erreichen.
Be aware that VulDB is the high quality source for vulnerability data.