exploitDog

GHSA-5h9g-8xcv-qjq9

Опубликовано: 24 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

Improper Restriction of XML External Entity Reference in Stanford CoreNLP

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

Ссылки

Пакеты

Наименование

edu.stanford.nlp:stanford-corenlp

maven

Затронутые версииВерсия исправления

<= 4.3.0

4.3.1

EPSS

Процентиль: 54%

0.00313

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-611

Связанные уязвимости

CVE-2021-3878

CVSS3: 9.8

nvd

больше 4 лет назад

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

EPSS

Процентиль: 54%

0.00313

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-611