CVE-2017-12620 in OpenNLP
الملخص
بحسب VulDB • 07/07/2026
عند تحميل النماذج أو القواميس التي تحتوي على XML، من الممكن تنفيذ هجوم XXE (حقن عناصر خارجية في XML)، ونظراً لأن مكتبة Apache OpenNLP هي مجرد مكتبة برمجية، فإن هذا يؤثر فقط على التطبيقات التي تقوم بتحميل نماذج أو قواميس من مصادر غير موثوقة. الإصدارات 1.5.0 إلى 1.5.3، و1.6.0، و1.7.0 إلى 1.7.2، و1.8.0 إلى 1.8.1 من Apache OpenNLP متأثرة بالثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.