2025-0740: Natural Language Toolkit (NLTK): Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-03-24 13:25): Neues Advisory

Betroffene Software

Sonstiges

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Regular-Expression-Denial-of-Service (ReDoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 20.04 LTS, 18.04 ESM, 16.04 ESM und 14.04 ESM stehen Sicherheitsupdates für 'nltk' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3842

Schwachstelle in Natural Language Toolkit (NLTK) ermöglicht Denial-of-Service-Angriff

CVE-2021-43854