There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK versions before 3.10.0 contain a regular expression denial of service vulnerability in Text.findall()
    and TokenSearcher.findall() methods that accept user-supplied regular expressions without validation or
    timeout. Attackers can supply crafted regex patterns that cause catastrophic backtracking, resulting in
    indefinite CPU saturation and denial of service to all users of the Python process. (CVE-2026-80205)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.10.0 NLTK 版本在 Text.findall（） 和 TokenSearcher.findall（） 方法中包含一個規則運算式拒絕服務弱點，這些方法接受使用者提供的規則運算式，而無需驗證或逾時。攻擊者可以提供特製的正則運算式模式，導致災難性的回溯，導致 Python 進程的所有使用者無限期的 CPU 飽和和拒絕服務。（CVE-2026-80205）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.10.0 的 NLTK 版本在 Text.findall（） 和 TokenSearcher.findall（） 方法中包含正则表达式拒绝服务漏洞，这些方法可在不经过验证或超时的情况下接受用户提供的正则表达式。攻击者可提供造成灾难性回溯的构建的正则表达式模式，从而导致 CPU 无限饱和和对 Python 进程的所有用户拒绝服务。（CVE-2026-80205）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.0 より前の NLTK バージョンには、検証またはタイムアウトなしでユーザー指定の正規表現を受け入れる Text.findall() および TokenSearcher.findall() メソッドに正規表現サービス拒否の脆弱性があります。攻撃者が細工された正規表現パターンを提供し、壊滅的なバックトラックを引き起こし、無期限の CPU 飽和と Python プロセスの全ユーザーにサービス拒否を引き起こす可能性があります。(CVE-2026-80205)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK versions before 3.10.0 contain a regular expression denial of service vulnerability in Text.findall()     and TokenSearcher.findall() methods that accept user-supplied regular expressions without validation or     timeout. Attackers can supply crafted regex patterns that cause catastrophic backtracking, resulting in     indefinite CPU saturation and denial of service to all users of the Python process. (CVE-2026-80205)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
465504	Echo: nltk: security update to 3.10.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
465504	Echo: nltk: security update to 3.10.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
340823	Linux Distros 未修補弱點：CVE-2026-80205	Nessus	Misc.	2026/8/26	2026/9/3	high
340823	Linux Distros 未修补的漏洞：CVE-2026-80205	Nessus	Misc.	2026/8/26	2026/9/3	high
340823	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80205	Nessus	Misc.	2026/8/26	2026/9/3	high
340823	Linux Distros Unpatched Vulnerability : CVE-2026-80205	Nessus	Misc.	2026/8/26	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high