CVE-2026-80205

Yüksek

Açıklama

3.10.0 öncesindeki NLTK sürümleri, kullanıcı tarafından sağlanan düzenli ifadeleri doğrulama veya zaman aşımı olmadan kabul eden Text.findall() ve TokenSearcher.findall() yöntemlerinde bir düzenli ifade hizmet reddi (ReDoS) zafiyeti içermektedir. Saldırganlar, katastrofik geri izleme (catastrophic backtracking) yoluyla sonsuz CPU doygunluğuna neden olan ve Python işleminin tüm kullanıcıları için hizmet reddine yol açan özel olarak hazırlanmış regex desenleri sağlayabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünNltk

Yayın26 Ağu 2026

İlk görülme26 Ağu 2026

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

nltk nltk3.10.0 ya da sonraki bir sürüm
nltk3.10.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/nltk/nltk/security/advisories/GHSA-rrv8-h7p8-rx55

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nltk nltk	v < 3.10.0	3.10.0
nltkPyPI	v < 3.10.0	3.10.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.