NLTK до версии 3.10.3 содержит уязвимость неконтролируемой рекурсии в nltk.featstruct.FeatStructReader, которая позволяет неаутентифицированным злоумышленникам вызвать отказ в обслуживании, предоставляя глубоко вложенные входные данные структуры функций. Злоумышленники могут создавать тривиальные полезные данные с вложенными скобками, которые превышают предел рекурсии Python, и вызывать необработанную ошибку RecursionError, приводящую к сбою приложений, которые анализируют предоставленные пользователем структуры функций или грамматики функций.
Показать оригинальное описание (EN)
NLTK before 3.10.3 contains an uncontrolled recursion vulnerability in nltk.featstruct.FeatStructReader that allows unauthenticated attackers to cause a denial of service by supplying deeply nested feature-structure input. Attackers can craft trivial payloads with nested brackets that exceed Python's recursion limit and raise an unhandled RecursionError, crashing applications that parse user-supplied feature structures or feature grammars.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Nltk Nltk
cpe:2.3:a:nltk:nltk:*:*:*:*:*:*:*:*
|
— |
3.10.3
|