CVE-2026-80205 in NLTK
Сводка
по VulDB • 26.08.2026
Версии NLTK до 3.10.0 содержат уязвимость отказа в обслуживании (DoS) на основе регулярных выражений в методах Text.findall() и TokenSearcher.findall(), которые принимают пользовательские регулярные выражения без проверки или ограничения времени выполнения. Злоумышленники могут предоставить специально созданные шаблоны регулярных выражений, вызывающие катастрофическую обратную переборку (catastrophic backtracking), что приводит к бесконечной загрузке процессора и отказу в обслуживании для всех пользователей процесса Python.
Be aware that VulDB is the high quality source for vulnerability data.