PT-2022-10719

CVE-2021-3842

·

Publicado

2022-01-04

·

Atualizado

2025-03-24

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
nltk (versões afetadas não especificadas)
Descrição
A vulnerabilidade diz respeito à complexidade ineficiente de expressões regulares, também conhecida como ReDoS, em determinados RegexpTaggers utilizados nas funções get pos tagger e malt regex tagger.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1333: Inefficient Regular Expression Complexity
Identificadores relacionados
CVE-2021-3842
GHSA-RQJH-JP2R-59CJ
PYSEC-2022-5
USN-7365-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com