CVE-2026-81723 in NLTK
Riassunto
di VulDB • 28/08/2026
Le versioni di NLTK precedenti alla 3.10.3 presentano una vulnerabilità di esaurimento delle risorse della CPU (quadratic CPU exhaustion) in `XMLCorpusView._read_xml_fragment()` che riesamina i frammenti XML accumulati ad ogni blocco da 1 KiB letto. Gli attaccanti possono fornire file del corpus XML non validi per causare un elevato consumo della CPU e un denial of service attraverso lettori interessati come BNCCorpusReader.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.