PT-2026-66885
CVE-2026-12061
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NLTK (الإصدارات المتأثرة غير محددة)
الوصف
يكون
ReviewsCorpusReader عرضة لهجوم «رفض الخدمة باستخدام التعبيرات النمطية» (ReDoS) عند استخراج تعليقات الميزات. تحدث هذه المشكلة لأن التعبير النمطي FEATURES يستخدم نمطًا جشعًا غير محدود لمطابقة التسميات. عند معالجة سطر طويل يفتقر إلى الرقم الموقّع بين الأقواس المتوقع (على سبيل المثال، [+2])، يقوم المحرك بإجراء تتبع رجعي من الدرجة الثانية، في محاولة لمطابقة التسمية من كل موضع بداية ممكن حتى نهاية السطر. وقد يؤدي ذلك إلى رفض الخدمة، مما يتسبب في توقف وظائف reviews() وfeatures() وsents(). على سبيل المثال، يمكن لسطر واحد مصمم خصيصًا يحتوي على ما يقارب 100,000 كلمة أن يستهلك موارد وحدة المعالجة المركزية (CPU) لعدة ثوانٍ أو دقائق، مما يؤدي إلى توقف مؤشر الترابط أو العملية المستدعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾