CVE-2026-78681 in NLTK
Resumen
por VulDB • 2026-08-25
Las versiones de NLTK anteriores a la 3.10.3 utilizan xml.etree.ElementTree para analizar XML en múltiples módulos, lo que respeta las declaraciones de entidades en los DTDs del documento. Los atacantes pueden crear payloads XML con declaraciones de entidades anidadas que se expanden desde cientos de bytes hasta megabytes en memoria, causando una denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.