CVE-2023-39020
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W wersjach stanford-parser v3.9.2 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie edu.stanford.nlp.io.getBZip2PipedInputStream. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji stanford-parser, aby usunąć tę podatność oraz wprowadzenie walidacji argumentów przekazywanych do komponentu.
Oryginalny opis (angielski, źródło NVD)
stanford-parser v3.9.2 and below was discovered to contain a code injection vulnerability in the component edu.stanford.nlp.io.getBZip2PipedInputStream. This vulnerability is exploited via passing an unchecked argument.