CVE-2022-0239

Corenlp jest podatny na niewłaściwe ograniczenie odniesienia do zewnętrznych jednostek XML. Może to prowadzić do nieautoryzowanego dostępu do danych lub wykonania niebezpiecznych operacji.

Organizacja może być narażona na ataki, które wykorzystują tę podatność do wykradania danych lub przeprowadzania ataków typu XXE. To może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację biblioteki corenlp do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto przeprowadzić audyt aplikacji w celu zidentyfikowania i zabezpieczenia innych potencjalnych luk.