CVE-2026-81723 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 27.
NLTK 버전 3.10.3 미만의 제품에는 `XMLCorpusView._read_xml_fragment()`에서 제2차원(Cubic) CPU 고갈 취약점이 존재합니다. 이는 매 1 KiB 블록을 읽을 때마다 누적된 XML 조각들을 재스캔하기 때문입니다. 공격자는 손상된 XML 코퍼스 파일을 제공하여 BNCCorpusReader와 같은 영향을 받는 리더를 통해 심각한 CPU 소모 및 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.