CVE-2026-78681 in NLTK
Riassunto
di VulDB • 25/08/2026
Le versioni di NLTK precedenti alla 3.10.3 utilizzano xml.etree.ElementTree per analizzare il formato XML in diversi moduli, onorando le dichiarazioni delle entità nei DTD dei documenti. Gli attaccanti possono creare payload XML con dichiarazioni di entità annidate che si espandono da centinaia di byte a megabyte in memoria, causando un denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.