🇰🇷 한글 설명
NLTK 3.10.3 미만 버전의 nltk.featstruct.FeatStructReader에서 제어되지 않은 재귀 취약점이 발견되었습니다. 공격자가 깊게 중첩된 피처 구조 입력을 제공하면 Python의 재귀 한도를 초과하여 RecursionError를 발생시키고 애플리케이션을 중단시킬 수 있습니다.
💡 쉬운 설명
데이터 안에 괄호를 너무 많이 넣어서 프로그램이 계산을 포기하고 멈추게 만드는 공격입니다. 이를 통해 서비스가 마비되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
NLTK before 3.10.3 contains an uncontrolled recursion vulnerability in nltk.featstruct.FeatStructReader that allows unauthenticated attackers to cause a denial of service by supplying deeply nested feature-structure input. Attackers can craft trivial payloads with nested brackets that exceed Python's recursion limit and raise an unhandled RecursionError, crashing applications that parse user-supplied feature structures or feature grammars.
📍 영향받는 시스템
NLTK 3.10.3 미만 모든 버전
⚔️ 공격 벡터
사용자로부터 입력받은 피처 구조 또는 문법 데이터에 중첩된 괄호를 포함시켜 전달
🛡️ 대응 방법
NLTK를 3.10.3 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.10.3보다 낮으면 취약한 상태입니다.
pip show nltk | grep Version