PT-2022-13058 · Corenlp · Corenlp

Angledluffa + 1 · Publicado 2022-01-17 · Atualizado 2026-04-15 · CVE-2022-0239

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

corenlp (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição inadequada de referências a entidades externas XML. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-0239

GHSA-75VW-3M5V-FPRH

Produtos afetados

Corenlp

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0239.json · Exploit
• 🔥 https://huntr.dev/bounties/a717aec2-5646-4a5f-ade0-dadc25736ae3 · Exploit
• https://github.com/stanfordnlp/CoreNLP/commit/f44e693882812b144e09d39850177ff0a1f8d16f · Nota
• https://github.com/stanfordnlp/CoreNLP/pull/1242 · Nota
• https://github.com/stanfordnlp/corenlp/commit/1940ffb938dc4f3f5bc5f2a2fd8b35aabbbae3dd · Correção
• https://github.com/stanfordnlp/corenlp · Nota
• https://security.snyk.io/vuln/SNYK-JAVA-EDUSTANFORDNLP-2342121 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0239 · Nota de Segurança
• https://twitter.com/pulsepatchio/status/2044248809266450604 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-0239 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-75vw-3m5v-fprh · Aviso do Fabricante
• https://t.me/cvenotify/25728 · Publicação no Telegram