AltaVulnerabilidadGitHub Advisory Database13 de noviembre de 2026

NLTK: Servicio de denegación de CPU en tiempo cuadrático en el analizador de léxico CCG (fromstring) en cuerpos de corchetes anchos y cadenas de operadores

Título original: NLTK: Quadratic-time CPU denial of service in CCG lexicon parser (fromstring) on wide bracket bodies and operator chains

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué hacer

Actualiza nltk a la versión 3.10.4 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
nltk	pip	<= 3.10.3	3.10.4

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-126299 · GHSA-89p3-fcch-88ph
CVSS: 7.5 de 10
Probabilidad de ataque: 0.6 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 13 de noviembre de 2026
Vista por primera vez: 14 de noviembre de 2026 a las 09:31 a.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.