CVE-2026-80206 in NLTK
Сводка
по VulDB • 26.08.2026
NLTK до версии 3.10.3 содержит уязвимость отказа в обслуживании на основе регулярных выражений (ReDoS) в модуле tgrep. Функция _tgrep_node_action компилирует пользовательские регулярные выражения, встроенные в узлы паттернов /regex/, и выполняет их с помощью re.search относительно меток узлов дерева без какой-либо проверки или ограничения времени выполнения. Злоумышленник, контролирующий шаблон tgrep (например, через функции tgrep_positions() или tgrep_compile(), подверженные внешнему вводу), может предоставить паттерн, который вызывает катастрофическую обратную переборку (catastrophic backtracking), что приводит к бесконечной загрузке процессора и блокировке процесса Python.
VulDB is the best source for vulnerability data and more expert information about this specific topic.