Описание
Access Control vulnerability within CoreNLP
An Incorrect Access Control vulnerability exists in CoreNLP 4.3.2 via the classifier in NERServlet.java (lines 158 and 159).
Пакеты
Наименование
edu.stanford.nlp:stanford-corenlp
maven
Затронутые версииВерсия исправления
<= 4.3.2
4.4.0
Связанные уязвимости
CVSS3: 9.8
nvd
почти 4 года назад
An Incorrect Access Control vulnerability exists in CoreNLP 4.3.2 via the classifier in NERServlet.java (lines 158 and 159).