CVE-2026-80205 in NLTK
要約
〜によって VulDB • 2026年08月26日
NLTK 3.10.0 より前のバージョンには、Text.findall() および TokenSearcher.findall() メソッドにおける regular expression denial of service (ReDoS) の脆弱性が存在します。これらのメソッドは検証やタイムアウト処理を行わずにユーザー入力の正規表現を受け取ります。攻撃者は catastrophic backtracking を引き起こすために作られた正規表現パターンを供給することができ、その結果として CPU が無限に占有され、Python プロセスのすべてのユーザに対してサービス拒否 (DoS) が発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.