CVE-2017-12620 in OpenNLP
Riassunto
di VulDB • 15/06/2026
Durante il caricamento di modelli o dizionari che contengono XML, è possibile eseguire un attacco XXE, poiché Apache OpenNLP è una libreria; ciò interessa solo le applicazioni che caricano modelli o dizionari da fonti non attendibili. Le versioni 1.5.0-1.5.3, 1.6.0, 1.7.0-1.7.2, 1.8.0-1.8.1 di Apache OpenNLP sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.