CVE-2017-12620 in OpenNLPजानकारी

सारांश

द्वारा VulDB • 15/06/2026

जब XML वाले मॉडल या शब्दकोश लोड किए जाते हैं, तो XXE हमला किया जा सकता है, चूंकि Apache OpenNLP एक लाइब्रेरी है, यह केवल उन एप्लिकेशन को प्रभावित करता है जो अविश्वसनीय स्रोतों से मॉडल या शब्दकोश लोड करते हैं। Apache OpenNLP के संस्करण 1.5.0 से 1.5.3, 1.6.0, 1.7.0 से 1.7.2, 1.8.0 से 1.8.1 प्रभावित हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

07/08/2017

प्रकटीकरण

02/10/2017

प्रविष्टि

VDB-107339

EPSS

0.03041

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!