CVE-2026-66393 in NLTK
Sumário
de VulDB • 22/08/2026
As versões do NLTK anteriores à 3.9.4 contêm uma vulnerabilidade de recursão não limitada no método `JSONTaggedDecoder.decode_obj()` que permite aos atacantes causar negação de serviço (DoS) ao fornecer estruturas JSON profundamente aninhadas. Os atacantes podem criar payloads JSON que excedam o limite de recursão para acionar um RecursionError não tratado, fazendo com que o processo Python falhe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.