CVE-2026-81722 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 27.
nltk의 PorterStemmer는 버전 3.10.2 이하(3.10.3에서 수정됨)에 PorterStemmer.stem() 메서드 내에서 비효율적인 알고리즘적 복잡성으로 인한 서비스 거부(Denial of Service, DoS) 취약점이 존재합니다. _is_consonant() 헬퍼 함수는 호출될 때마다 후행 'y' 문자의 전체 연속 구간에 대해 역방향으로 탐색하며, _measure() 메서드는 각 어간 위치마다 이를 호출하여 O(n^2) 수준의 동작을 유발합니다. 길이가 긴 'y' 문자열과 일치하는 접미사(예: 'ness')로 구성된 약 20~50 KB의 신뢰할 수 없는 토큰 하나만으로 CPU 코어를 초에서 분 단위까지 고정시켜 가용성에 영향을 미칠 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.