CVE-2026-126297

Nome do Software Vulnerável e Versões Afetadas NLTK versões anteriores a 3.10.4

Description Um problema de negação de serviço existe onde invasores remotos podem esgotar os recursos da CPU fornecendo um corpus CoNLL SRL especialmente manipulado. O problema ocorre quando o ponto de entrada público srl instances() chama a função get srl instances(), que realiza uma varredura aninhada de colunas de span para cada predicado. Ao colocar o span de cabeçalho na última coluna, um invasor pode forçar uma operação de tempo quadrático O(P^2 * R), onde P é o número de predicados e R é o número de spans. Isso pode travar um núcleo da CPU por vários minutos com apenas alguns megabytes de dados. Nenhuma autenticação ou interação do usuário é necessária para que isso ocorra.

Recommendations Atualize para a versão 3.10.4 ou posterior. Como solução temporária, restrinja o uso da função srl instances() ao processar dados CoNLL não confiáveis. Como solução temporária, limite o tamanho máximo aceito dos arquivos de corpus para minimizar o impacto do esgotamento da CPU.