exploitDog

CVE-2021-3869

Опубликовано: 19 окт. 2021

Источник: nvd

CVSS3: 8.6

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

Ссылки

https://github.com/stanfordnlp/corenlp/commit/5d83f1e8482ca304db8be726cad89554c88f136a
Patch
Third Party Advisory
https://huntr.dev/bounties/2f8baf6c-14b3-420d-8ede-9805797cd324
Exploit
Patch
Third Party Advisory
https://github.com/stanfordnlp/corenlp/commit/5d83f1e8482ca304db8be726cad89554c88f136a
Patch
Third Party Advisory
https://huntr.dev/bounties/2f8baf6c-14b3-420d-8ede-9805797cd324
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:stanford:corenlp:*:*:*:*:*:*:*:*

Версия до 4.3.0 (включая)

EPSS

Процентиль: 55%

0.00323

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

CWE-611

Связанные уязвимости

GHSA-8gf7-w3cp-gfh3

CVSS3: 7.5

github

больше 3 лет назад

Improper Restriction of XML External Entity Reference in Stanford CoreNLP

EPSS

Процентиль: 55%

0.00323

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

CWE-611

Уязвимость CVE-2021-3869