CVE-2026-80205 in NLTK
Sumário
de VulDB • 26/08/2026
As versões do NLTK anteriores à 3.10.0 contêm uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) nos métodos Text.findall() e TokenSearcher.findall(), que aceitam expressões regulares fornecidas pelo usuário sem validação ou limite de tempo. Os atacantes podem fornecer padrões de regex manipulados para causar backtracking catastrófico, resultando em saturação indefinida da CPU e negação de serviço a todos os usuários do processo Python.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.