crickets-and-comb/shared

Pin `nltk>=3.9.3` when released, drop ignore

Open

#152 aperta il 24 feb 2026

Vedi su GitHub
 (0 commenti) (0 reazioni) (1 assegnatario)Makefile (0 fork)auto 404
buggood first issuehelp wanted

Metriche repository

Star
 (2 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

There's a vulnerability, CVE-2025-14009, in nltk<=3.9.2. It's been fixed in nltk's develop branch, but not yet released.

We've pinned our packages to the nltk's develop branch for now, but we don't want to release anything until we can pin to nltk>=3.9.3. We're also ignoring CVE-2025-14009 in the shared/Makefile security target until then.

Once nltk 3.9.3 is released, add the pin and drop the ignore.

Guida contributor

Direzione di ricerca
Controlla il pin e l'ignore correnti in shared/Makefile. Quando nltk 3.9.3 sarà rilasciato, aggiorna il pin in requirements/in e rimuovi l'ignore nel target security.
Tech stack
python
Dominio
security
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PythonpipMakefile
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
85