Версии NLTK до 3.9.4 содержат уязвимость неограниченной рекурсии в JSONTaggedDecoder.decode_obj(), которая позволяет злоумышленникам вызывать отказ в обслуживании, предоставляя глубоко вложенные структуры JSON. Злоумышленники могут создавать полезные данные JSON, превышающие предел рекурсии, чтобы вызвать необработанную ошибку RecursionError, которая приводит к сбою процесса Python.
Показать оригинальное описание (EN)
NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause denial of service by supplying deeply nested JSON structures. Attackers can craft JSON payloads exceeding the recursion limit to trigger an unhandled RecursionError that crashes the Python process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0