Aller au contenu
7.5 Élevée

CVE-2026-33231 NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials supporting research…

Description

NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials supporting research and development in Natural Language Processing. In versions 3.9.3 and prior, `nltk.app.wordnet_app` allows unauthenticated remote shutdown of the local WordNet Browser HTTP server when it is started in its default mode. A simple `GET /SHUTDOWN%20THE%20SERVER` request causes the process to terminate immediately via `os._exit(0)`, resulting in a denial of service. Commit bbaae83db86a0f49e00f5b0db44a7254c268de9b patches the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat OpenShift AI 2.25 1787330903 premières → < 1787330903 1787330903
Red Hat OpenShift AI 3.3 1782471606 premières → < 1782471606 1782471606
Lightspeed Core Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
nltk 3.9 premières → 3.9.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 140 CVE de Red Hat OpenShift AI 2.25 →
Suivre cette CVE