GHSA-mh83-jcw5-rjh8

ghsaUSosv

XML External Entity Reference in edu.stanford.nlp:stanford-corenlp

Advisory ansehen veröffentlicht 2022-01-14Lizenz: CC-BY-4.0

The TransformXML() function makes use of SAXParser generated from a SAXParserFactory with no FEATURE_SECURE_PROCESSING set, allowing for XXE attacks.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0198US	high7.1	0.74% (54th)	—	2022-01-13
corenlp is vulnerable to Improper Restriction of XML External Entity Reference

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/stanfordnlp/corenlpWEB
https://github.com/stanfordnlp/corenlp/commit/1f52136321cfca68b991bd7870563d06cf96624dWEB
https://huntr.dev/bounties/3d7e70fe-dddd-4b79-af62-8e058c4d5763WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0198ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan