crickets-and-comb/shared

Pin `nltk>=3.9.3` when released, drop ignore

Open

#152 aberto em 24 de fev. de 2026

Ver no GitHub
 (0 comments) (0 reactions) (1 assignee)Makefile (0 forks)auto 404
buggood first issuehelp wanted

Métricas do repositório

Stars
 (2 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

There's a vulnerability, CVE-2025-14009, in nltk<=3.9.2. It's been fixed in nltk's develop branch, but not yet released.

We've pinned our packages to the nltk's develop branch for now, but we don't want to release anything until we can pin to nltk>=3.9.3. We're also ignoring CVE-2025-14009 in the shared/Makefile security target until then.

Once nltk 3.9.3 is released, add the pin and drop the ignore.

Guia do colaborador

Direção de pesquisa
Verifique o pin e o ignore atuais no shared/Makefile. Quando nltk 3.9.3 for lançado, atualize o pin em requirements/in e remova o ignore no target security.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PythonpipMakefile
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
85