crickets-and-comb/shared

Pin `nltk>=3.9.3` when released, drop ignore

Open

#152 ouverte le 24 févr. 2026

Voir sur GitHub
 (0 commentaires) (0 réactions) (1 assigné)Makefile (0 forks)auto 404
buggood first issuehelp wanted

Métriques du dépôt

Stars
 (2 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

There's a vulnerability, CVE-2025-14009, in nltk<=3.9.2. It's been fixed in nltk's develop branch, but not yet released.

We've pinned our packages to the nltk's develop branch for now, but we don't want to release anything until we can pin to nltk>=3.9.3. We're also ignoring CVE-2025-14009 in the shared/Makefile security target until then.

Once nltk 3.9.3 is released, add the pin and drop the ignore.

Guide contributeur

Direction de recherche
Verifiez le pin et l'ignore actuels dans shared/Makefile. Lorsque nltk 3.9.3 sera publie, mettez a jour le pin dans requirements/in et supprimez l'ignore dans la cible security.
Stack technique
python
Domaine
security
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PythonpipMakefile
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
85