AltaVulnerabilidadGitHub Advisory Database13 de noviembre de 2026

NLTK: Servicio de denegación de CPU en tiempo cuadrático en el constructor de instancias SRL de ConllCorpusReader a través de una reexploración de span anidado

Título original: NLTK: Quadratic-time CPU denial of service in ConllCorpusReader SRL instance builder via nested span rescan

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué hacer

Actualiza nltk a la versión 3.10.4 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
nltk	pip	<= 3.10.3	3.10.4

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-126297 · GHSA-v8f3-6phw-6mh9
CVSS: 7.5 de 10
Probabilidad de ataque: 0.6 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 13 de noviembre de 2026
Vista por primera vez: 14 de noviembre de 2026 a las 09:31 a.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.