CVE-2026-12199

Nome do Software Vulnerável e Versões Afetadas nltk.app.wordnet app versões anteriores a 3.9.4

Descrição Mecanismos insuficientes de autenticação e proteção no servidor HTTP do WordNet Browser permitem que um usuário remoto não autenticado desligue o servidor local quando este é iniciado no modo padrão. O servidor escuta em todas as interfaces e processa uma requisição GET específica para o endpoint "/SHUTDOWN%20THE%20SERVER", que aciona a função os. exit(0) para encerrar o processo imediatamente. Isso resulta em uma negação de serviço, impactando a disponibilidade do serviço.

Recomendações Atualize para uma versão posterior a 3.9.3.