Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8gf7-w3cp-gfh3

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Improper Restriction of XML External Entity Reference in Stanford CoreNLP

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

Пакеты

Наименование

edu.stanford.nlp:stanford-corenlp

maven
Затронутые версииВерсия исправления

<= 4.3.0

4.3.1

EPSS

Процентиль: 55%
0.00323
Низкий

7.5 High

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 7.5
nvd
больше 4 лет назад

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

EPSS

Процентиль: 55%
0.00323
Низкий

7.5 High

CVSS3

Дефекты

CWE-611