AltaVulnerabilidadGitHub Advisory Database13 de noviembre de 2026

Consumo excesivo de CPU en SteppingRecursiveDescentParser.parse() con gramáticas ambiguas o autoincrustadas en NLTK

Título original: NLTK: Unbounded CPU consumption in SteppingRecursiveDescentParser.parse() with ambiguous or self-embedding grammars

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué hacer

Actualiza nltk a la versión 3.10.4 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
nltk	pip	<= 3.10.3	3.10.4

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-126303 · GHSA-8fx7-8jr8-84rv
CVSS: 7.5 de 10
Probabilidad de ataque: 0.6 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 13 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 03:18 p.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.