CVE-2017-12620 in OpenNLP
Résumé
par VulDB • 15/06/2026
Lors du chargement de modèles ou de dictionnaires contenant du XML, il est possible d'exécuter une attaque XXE. Étant donné qu'Apache OpenNLP est une bibliothèque, cela n'affecte que les applications qui chargent des modèles ou des dictionnaires provenant de sources non fiables. Les versions 1.5.0 à 1.5.3, 1.6.0, 1.7.0 à 1.7.2, 1.8.0 à 1.8.1 d'Apache OpenNLP sont concernées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.