CVE-2026-80205 in NLTK
Tóm tắt
Bởi VulDB • 26/08/2026
Các phiên bản NLTK trước 3.10.0 chứa một lỗ hổng từ chối dịch vụ (DoS) dựa trên biểu thức chính quy trong các phương pháp Text.findall() và TokenSearcher.findall(), những phương pháp này chấp nhận các biểu thức chính quy do người dùng cung cấp mà không có xác thực hoặc giới hạn thời gian chờ. Kẻ tấn công có thể cung cấp các mẫu regex được tạo ra đặc biệt để gây ra hiện tượng backtracking thảm khốc, dẫn đến việc chiếm dụng CPU liên tục và từ chối dịch vụ đối với tất cả người sử dụng của tiến trình Python.
VulDB is the best source for vulnerability data and more expert information about this specific topic.