PT-2026-146630
CVE-2026-126299
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NLTK الإصدارات السابقة لـ 3.10.4
Description
توجد مشكلة في حجب الخدمة في محلل مفردات CCG. يمكن للمهاجمين عن بُعد التسبب في استنفاد وحدة المعالجة المركزية (CPU) من خلال تقديم مدخلات واسعة، مثل نصوص المفردات ذات أجسام الأقواس المسطحة الطويلة أو سلاسل المشغلين. يؤدي ذلك إلى إعادة تقسيم سلسلة نصية بشكل تربيعي داخل الدالتين
matchBrackets() و augParseCategory()، مما يؤدي إلى حظر خيوط العمل (worker threads) وفقدان التوفر. يمكن الوصول إلى هذه المشكلة عبر نقطة النهاية nltk.ccg.lexicon.fromstring (المعاد تصديرها أيضًا كـ nltk.ccg.chart.fromstring). لا تمنع حماية عمق التكرار الموجودة ذلك لأن المدخلات الخبيثة تكون مسطحة، مما يعني أن عمق التداخل يظل صفرًا.Recommendations
التحديث إلى الإصدار 3.10.4 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد حجم مدخلات المفردات المقبولة وقم بتحليلها ضمن ميزانية زمنية أو ميزانية لوحدة المعالجة المركزية في عامل (worker) معزول.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾