Към съдържанието
Търсене

CVE-2026-33231: nltk, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials supporting research and development in Natural Language Processing. In versions 3.9.3 and prior, `nltk.app.wordnet_app` allows unauthenticated remote shutdown of the local WordNet Browser HTTP server when it is started in its default mode. A simple `GET /SHUTDOWN%20THE%20SERVER` request causes the process to terminate immediately via `os._exit(0)`, resulting in a denial of service. Commit bbaae83db86a0f49e00f5b0db44a7254c268de9b patches the issue.

Засегнати продукти

  • nltk nltk: <= 3.9.3
  • Red Hat: още 6 продукта, добавени от Red Hat

    Red Hat OpenShift AI 2.25, Red Hat OpenShift AI 3.3, Lightspeed Core, OpenShift Lightspeed, Red Hat Ansible Automation Platform 2, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в nltk nltk

Първоизточници

CVE-2026-33231: nltk, заобикаляне на вход и права | freedomonline.bg