CVE-2017-12620 in OpenNLP

요약

\~에 의해 VulDB • 2026. 07. 28.

XML을 포함하는 모델이나 사전을 로드할 때 XXE 공격이 가능해집니다. Apache OpenNLP은 라이브러리이므로 이 취약점은 신뢰할 수 없는 소스에서 모델이나 사전 로드를 수행하는 애플리케이션에만 영향을 미칩니다. Apache OpenNLP의 1.5.0부터 1.5.3, 1.6.0, 1.7.0부터 1.7.2, 그리고 1.8.0부터 1.8.1 버전이 영향을 받습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2017. 08. 07.
• 공개: 2017. 10. 02.
• 모더레이션: 수락
• 항목: VDB-107339
• CPE: 20171002
• CWE: CWE-611 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.03041
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12620
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12620/