GHSA-8gf7-w3cp-gfh3

ghsaUSosv

Improper Restriction of XML External Entity Reference in Stanford CoreNLP

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3869US	high7.5	1.36% (72nd)	—	2021-10-19
corenlp is vulnerable to Improper Restriction of XML External Entity Reference

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/stanfordnlp/CoreNLPPACKAGE
https://github.com/stanfordnlp/corenlp/commit/5d83f1e8482ca304db8be726cad89554c88f136aWEB
https://huntr.dev/bounties/2f8baf6c-14b3-420d-8ede-9805797cd324WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3869ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan