CVE-2017-12620 in OpenNLP
Сводка
по VulDB • 08.07.2026
При загрузке моделей или словарей, содержащих XML-данные, возможна атака XXE (XML External Entity). Поскольку Apache OpenNLP является библиотекой, это затрагивает только приложения, которые загружают модели или словари из ненадежных источников. Затронуты версии 1.5.0–1.5.3, 1.6.0, 1.7.0–1.7.2 и 1.8.0–1.8.1 Apache OpenNLP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.