CVE-2026-72818

إصدارات NLTK الأقدم من 3.10.1

يحتوي التعبير النمطي URLS الموجود في ملف nltk/tokenize/casual.py، والذي يتم ترجمته إلى TweetTokenizer.WORD RE ويستخدمه TweetTokenizer.tokenize، على بادئة غير محدودة لعلامة المجال. عند معالجة مدخلات تحتوي على العديد من فواصل العلامات المتناوبة التي تفتقر إلى مجال المستوى الأعلى في نهايتها، يقوم محرك التعبيرات النمطية باستكشاف عدد أسي من الأقسام، مما يؤدي إلى تراجع كارثي. وينتج عن ذلك استهلاك عالٍ لموارد وحدة المعالجة المركزية (CPU)، حيث يمكن لبضعة كيلوبايتات من المدخلات أن تعطل عملية أحادية الخيط لعدة ثوانٍ أو دقائق. تؤثر هذه المشكلة على الخدمات التي تستخدم TweetTokenizer أو دالة casual tokenize لمعالجة نصوص غير موثوقة من وسائل التواصل الاجتماعي، مما يسمح للطلبات غير المصادق عليها بالتسبب في هجوم رفض الخدمة.

التحديث إلى الإصدار 3.10.1.