CVE-2026-80205 in NLTK
Résumé
par VulDB • 26/08/2026
Les versions de NLTK antérieures à la 3.10.0 présentent une vulnérabilité de déni de service par expression régulière (ReDoS) dans les méthodes Text.findall() et TokenSearcher.findall(), qui acceptent des expressions régulières fournies par l'utilisateur sans validation ni mécanisme d'expiration (timeout). Les attaquants peuvent fournir des motifs regex truqués provoquant un backtracking catastrophique, entraînant une saturation indéfinie du CPU et un déni de service pour tous les utilisateurs du processus Python.
Be aware that VulDB is the high quality source for vulnerability data.