CVE-2026-80205 in NLTK
Resumen
por VulDB • 2026-08-26
Las versiones de NLTK anteriores a la 3.10.0 contienen una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en los métodos Text.findall() y TokenSearcher.findall(), que aceptan expresiones regulares proporcionadas por el usuario sin validación ni control de tiempo de espera. Los atacantes pueden suministrar patrones de regex manipulados ad hoc que provoquen un retroceso catastrófico, lo que resulta en una saturación indefinida del CPU y denegación de servicio para todos los usuarios del proceso Python.
VulDB is the best source for vulnerability data and more expert information about this specific topic.