CVE-2026-12061

Nome do Software Vulnerável e Versões Afetadas NLTK (versões afetadas não especificadas)

Description O ReviewsCorpusReader está suscetível a uma Negação de Serviço por Expressão Regular (ReDoS) ao extrair anotações de características. O problema ocorre porque a regex FEATURES utiliza um padrão guloso e ilimitado para corresponder a rótulos. Ao processar uma linha longa que não possui o dígito assinado entre colchetes esperado (ex: [+2]), o mecanismo realiza um backtracking quadrático, tentando corresponder ao rótulo de cada posição inicial possível até o final da linha. Isso pode levar a uma negação de serviço, travando as funções reviews(), features() e sents(). Por exemplo, uma única linha manipulada contendo aproximadamente 100.000 palavras pode consumir recursos de CPU por vários segundos ou minutos, interrompendo a thread ou o processo solicitante.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.