← Back
CVE-2026-78681
high
CVSS 7.5
NLTK versions before 3.10.3 use xml.etree.ElementTree to parse XML in multiple modules, which...
Summary
NLTK versions before 3.10.3 use xml.etree.ElementTree to parse XML in multiple modules, which...
AI summary openai / gpt-4o
NLTKのバージョン3.10.3未満では、XMLのパースにxml.etree.ElementTreeを使用しています。これにより、攻撃者は特別に構築されたXMLペイロードを使用してメモリを過剰に消費させることができ、サービスを拒否状態に陥らせる可能性があります。
❓ What is the problem
NLTKにおけるXML解析の脆弱性。
📍 Affected scope
NLTKの3.10.3未満のバージョン。
🔥 Severity
攻撃者がXMLドキュメントの構造を悪用し、メモリを消費させることでDoS攻撃を引き起こせる。
🔧 How to fix
NLTKをバージョン3.10.3以降にアップグレードする。
🛡️ Workaround
情報なし
🔍 Detection
xml.etree.ElementTreeを使用してXMLを解析しているか確認する。