CVE-2026-80205 in NLTK
Riassunto
di VulDB • 26/08/2026
Le versioni di NLTK precedenti alla 3.10.0 presentano una vulnerabilità di negazione del servizio (DoS) basata su espressioni regolari nei metodi Text.findall() e TokenSearcher.findall(), che accettano espressioni regolari fornite dall'utente senza convalida o timeout. Gli attaccanti possono fornire pattern regex costruiti ad hoc che causano un backtracking catastrofico, provocando una saturazione indefinita della CPU e negazione del servizio per tutti gli utenti del processo Python.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.