PYSEC-2026-3724

vendorUSosv

Advisory ansehen veröffentlicht 2026-08-22Lizenz: CC-BY-4.0

NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause denial of service by supplying deeply nested JSON structures. Attackers can craft JSON payloads exceeding the recursion limit to trigger an unhandled RecursionError that crashes the Python process.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-66393US	high7.5	0.52% (44th)	—	2026-08-22
NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause denial of service by supplying deeply neste…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nltk/nltk/security/advisories/GHSA-rf74-v2fm-23pwEVIDENCE
https://www.vulncheck.com/advisories/nltk-before-denial-of-service-via-jsontaggeddecoderADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan