CVE-2026-78681 in NLTK

Sumário

de VulDB • 25/08/2026

As versões do NLTK anteriores à 3.10.3 usam o xml.etree.ElementTree para analisar XML em vários módulos, o que respeita as declarações de entidades nos DTDs dos documentos. Os atacantes podem criar payloads XML com declarações de entidades aninhadas que se expandem de centenas de bytes para megabytes na memória, causando negação de serviço (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: VulnCheck
• Reservar: 25/08/2026
• Divulgação: 25/08/2026
• Moderação: aceite
• Entrada: VDB-394911
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78681/