CVE-2026-80206 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 26.
NLTK 3.10.3 이전 버전에는 tgrep 모듈에서 정규식 기반 서비스 거부(ReDoS) 취약점이 존재합니다. _tgrep_node_action 함수는 /regex/ 패턴 노드에 포함된 사용자 제공 정규식을 컴파일하고, 검증이나 타임아웃 없이 re.search를 통해 트리의 노드 레이블에 대해 이를 실행합니다. 외부 입력(tgrep_positions() 또는 tgrep_compile())을 통해 노출된 tgrep 패턴을 제어할 수 있는 공격자는 치명적인 백트래킹(catastrophic backtracking)을 유발하는 패턴을 제공하여 Python 프로세스를 차단하는 무한 CPU 포화 상태를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.