CVE-2026-80206
Açıklama
3.10.3 öncesindeki NLTK, tgrep modülünde bir düzenli ifade hizmet reddi (ReDoS) zafiyeti içermektedir. _tgrep_node_action fonksiyonu, /regex/ desen düğümlerine gömülü kullanıcı tarafından sağlanan düzenli ifadeleri derler ve bunları herhangi bir doğrulama veya zaman aşımı olmaksızın ağaç düğümü etiketlerine karşı re.search aracılığıyla yürütür. tgrep desenini kontrol eden bir saldırgan (örneğin, harici girdilere açık olan tgrep_positions() veya tgrep_compile() üzerinden), katastrofik geri izleme (catastrophic backtracking) tetikleyen bir desen sağlayarak Python işlemini engelleyen süresiz bir CPU doygunluğuna neden olabilir.
Nasıl düzeltilir
- nltk nltk3.10.3 ya da sonraki bir sürüm
- nltk3.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nltk nltk | v < 3.10.3 | 3.10.3 |
| nltkPyPI | v < 3.10.3 | 3.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.