GHSA-5h9g-8xcv-qjq9

ghsaUSosv

Improper Restriction of XML External Entity Reference in Stanford CoreNLP

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

corenlp is vulnerable to Improper Restriction of XML External Entity Reference

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3878US	critical9.8	1.89% (79th)	—	2021-10-15
corenlp is vulnerable to Improper Restriction of XML External Entity Reference

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/stanfordnlp/CoreNLPPACKAGE
https://github.com/stanfordnlp/corenlp/commit/e5bbe135a02a74b952396751ed3015e8b8252e99WEB
https://huntr.dev/bounties/a11c889b-ccff-4fea-9e29-963a23a63dd2WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3878ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan