AltaVulnerabilidadGitHub Advisory Database
NLTK: Servicio de denegación de CPU en tiempo cuadrático en Tree.chomsky_normal_form binarización de factorización a la derecha a través de list.pop(0)
En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.
Qué hacer
Actualiza nltk a la versión 3.10.4 o posterior.
Paquetes afectados
| Paquete | Gestor | Versiones afectadas | Corregido en |
|---|---|---|---|
| nltk | pip | <= 3.10.3 | 3.10.4 |
Datos
- Gravedad
- Alta
- Tipo
- Vulnerabilidad
- Identificador
- CVE-2026-126298 · GHSA-r53h-rw34-8h97
- CVSS
- 7.5 de 10
- Probabilidad de ataque
- 0.6 % en los próximos 30 días (EPSS, FIRST.org)
- Publicada por la fuente
- 13 de noviembre de 2026
- Vista por primera vez
- 14 de noviembre de 2026 a las 09:31 a.m. (hora de México)
- Etiquetas
- pip
- Fuente
- GitHub Advisory Database · CC BY 4.0
Ver en la fuenteRecibir avisos de lo que usoTodas las alertas