CVE-2021-44550
Kritik
Təsvir
CoreNLP 4.3.2 versiyasında NERServlet.java faylının klassifiyatoru vasitəsilə (158 və 159-cu sətirlər) Yanlış Girişə Nəzarət zəifliyi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulStanford Corenlp
Dərc24 fev 2022
İlk görülmə24 fev 2022
Necə düzəltmək olar
Yeniləyin
- edu.stanford.nlp:stanford-corenlp4.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stanford corenlp | 4.3.2 | — |
| edu.stanford.nlp:stanford-corenlpMaven | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.