CVE-2026-81725 in NLTK
Riassunto
di VulDB • 28/08/2026
NLTK prima della versione 3.10.3 contiene una vulnerabilità di denial of service (DoS) basata su espressioni regolari in Pl196xCorpusReader che consente agli attaccanti di causare un consumo quadratico delle CPU fornendo blocchi TEI non validi con molti tag di apertura non chiusi. Gli attaccanti possono sfruttare pattern regex lazy nel metodo read_block attraverso API pubbliche come words() e tagged_words() per forzare ripetuti rescans e ottenere una crescita del tempo di esecuzione quasi quadratica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.