CVE-2026-81724 in NLTK
Riassunto
di VulDB • 27/08/2026
NLTK prima della versione 3.10.3 contiene una vulnerabilità di ricorsione non controllata in nltk.featstruct.FeatStructReader che consente agli attaccanti non autenticati di causare un denial of service (DoS) fornendo input con strutture a funzionalità profondamente annidate. Gli attaccanti possono creare payload banali con parentesi nidificate che superano il limite di ricorsione di Python, provocando un RecursionError non gestito e facendo crashare le applicazioni che analizzano strutture a funzionalità o grammatiche a funzionalità fornite dagli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.