PT-2021-22014 · Pypi+3 · Nltk+3

Srikanth Prathi + 1 · Publicado 2021-09-27 · Atualizado 2025-05-17 · CVE-2021-3828

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

**Nome do software vulnerável e versões afetadas:

nltk (versões afetadas não especificadas)

Descrição:

O pacote nltk está vulnerável a um ataque ReDoS (negação de serviço por expressão regular). Um invasor capaz de fornecer entrada à função checkComparisonBlock(), especificamente à função read comparison block() no arquivo nltk/corpus/reader/comparative sents.py, pode fazer com que um aplicativo consuma uma quantidade excessiva de CPU.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-697

CWE-1333

Identificadores relacionados

CVE-2021-3828

GHSA-2WW3-FXVQ-293J

MGASA-2023-0302

OPENSUSE-SU-2022:10040-1

OPENSUSE-SU-2024:11958-1

OPENSUSE-SU-2025:15099-1

PYSEC-2021-356

USN-5215-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Nltk

Referências · 31

• 🔥 https://huntr.dev/bounties/d19aed43-75bc-4a03-91a0-4d0bb516bc32 · Exploit
• https://github.com/nltk/nltk · Nota
• https://github.com/nltk/nltk/commit/277711ab1dec729e626b27aab6fa35ea5efbd7e6 · Correção
• https://github.com/nltk/nltk/pull/2816 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/nltk/PYSEC-2021-356.yaml · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:11958-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-356 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/IU7FYQGVQSZK33SCY55RWQPTCX6OVM3Q · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/6ZUSFUYB3S2F4VLUQBWFBYRLCIHMR43P · Nota
• https://osv.dev/vulnerability/MGASA-2023-0302 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3828 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3828 · Aviso do Fabricante
• https://bugzilla.suse.com/1146427 · Nota
• https://osv.dev/vulnerability/USN-5215-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-14751 · Nota