There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK before 3.10.3 contains an uncontrolled recursion vulnerability in nltk.featstruct.FeatStructReader
    that allows unauthenticated attackers to cause a denial of service by supplying deeply nested feature-
    structure input. Attackers can craft trivial payloads with nested brackets that exceed Python's recursion
    limit and raise an unhandled RecursionError, crashing applications that parse user-supplied feature
    structures or feature grammars. (CVE-2026-81724)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 NLTK 3.10.3 在 nltk.featstruct.FeatStructReader 中包含不受控制的递归漏洞，允许未经身份验证的攻击者通过提供深度嵌套的特征结构输入造成拒绝服务。攻击者可以构建带有超出 Python 递归限制的嵌套括号的普通负载，并引发未经处理的 RecursionError，从而导致解析用户提供的功能结构或功能语法的应用程序崩溃。（CVE-2026-81724）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK 之前 3.10.3 在 nltk.featstruct.FeatStructReader 中包含一個不受控制的遞迴弱點，該弱點允許未經驗證的攻擊者透過提供深度巢狀功能結構輸入來造成拒絕服務。攻擊者可以使用超過 Python 遞迴限制的巢狀括號製作瑣碎的有效負載，並引發未處理的 RecursionError，從而使解析使用者提供的功能結構或功能語法的應用程式崩潰。（CVE-2026-81724）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.3 より前の NLTK では、nltk.featstruct.FeatStructReader に制御されない再帰の脆弱性が含まれており、認証されていない攻撃者が、深くネスト化された特徴構造入力を提供することで、サービス拒否を引き起こす可能性があります。攻撃者が、Python の再帰制限を超えて、処理されない RecursionError を発生させるネスト括弧で些細なペイロードを作成し、ユーザー指定の特徴構造または特徴文法を解析するアプリケーションをクラッシュさせる可能性があります。(CVE-2026-81724)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK before 3.10.3 contains an uncontrolled recursion vulnerability in nltk.featstruct.FeatStructReader     that allows unauthenticated attackers to cause a denial of service by supplying deeply nested feature-     structure input. Attackers can craft trivial payloads with nested brackets that exceed Python's recursion     limit and raise an unhandled RecursionError, crashing applications that parse user-supplied feature     structures or feature grammars. (CVE-2026-81724)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
459867	Echo: nltk: security update to 3.10.3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
459867	Echo: nltk: security update to 3.10.3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
341150	Linux Distros 未修补的漏洞：CVE-2026-81724	Nessus	Misc.	2026/8/27	2026/9/16	medium
341150	Linux Distros 未修補弱點：CVE-2026-81724	Nessus	Misc.	2026/8/27	2026/9/16	medium
341150	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81724	Nessus	Misc.	2026/8/27	2026/9/16	medium
341150	Linux Distros Unpatched Vulnerability : CVE-2026-81724	Nessus	Misc.	2026/8/27	2026/9/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium