PYSEC-2022-5

vendorUSosv

Advisory ansehen veröffentlicht 2022-01-04Lizenz: CC-BY-4.0

nltk is vulnerable to Inefficient Regular Expression Complexity

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3842US	high7.5	1.57% (75th)	—	2022-01-04
nltk is vulnerable to Inefficient Regular Expression Complexity

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-rqjh-jp2r-59cjADVISORY
https://github.com/nltk/nltk/commit/2a50a3edc9d35f57ae42a921c621edc160877f4dFIX
https://huntr.dev/bounties/761a761e-2be2-430a-8d92-6f74ffe9866aWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan