PT-2022-13031

CVE-2022-0198

Publicado

2022-01-13

Atualizado

2022-01-19

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

corenlp (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição inadequada de referências a entidades externas XML (XXE). A função TransformXML() utiliza um SAXParser gerado a partir de um SAXParserFactory sem a opção FEATURE SECURE PROCESSING definida, permitindo ataques XXE.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-611: Improper Restriction of XML External Entity Reference

Identificadores relacionados

CVE-2022-0198