Agent-Kira

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.10.0 **Description** Existe um problema onde as funções `findall()` dentro das classes `Text` e `TokenSearcher` aceitam expressões regulares fornecidas pelo usuário sem validação ou tempo limite. Isso pode levar ao backtracking catastrófico—uma condição em que o mecanismo de regex leva um tempo exponencial para processar uma string—resultando na saturação indefinida da CPU e negação de serviço para todos os usuários do processo Python. **Recommendations** Atualize o NLTK para a versão 3.10.0 ou posterior. Como mitigação temporária, restrinja o uso da função `findall()` em `Text` e `TokenSearcher` ao processar entradas de usuários não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.10.3 **Description** O módulo tgrep contém um problema de negação de serviço por expressão regular (ReDoS). A função ` tgrep node action()` compila expressões regulares fornecidas pelo usuário dentro de nós de padrão `/regex/` e as executa usando `re.search` contra rótulos de nós de árvore sem validação ou tempos limite. Um invasor que controle o padrão tgrep, como por meio de `tgrep positions()` ou `tgrep compile()` expostos a entradas externas, pode fornecer um padrão que desencadeie o backtracking catastrófico—uma condição em que o mecanismo de regex leva um tempo exponencial para processar uma string—resultando em saturação indefinida da CPU e bloqueio do processo Python. **Recommendations** Atualize para a versão 3.10.3 ou posterior. Como mitigação temporária, restrinja a entrada externa para as funções `tgrep positions()` e `tgrep compile()`.