Vulnerabilities in stanfordnlp

5 results

Vexday analysis

O stanfordnlp apresenta um perfil de risco contido com 5 CVEs registrados, nenhum atualmente sob exploração ativa. A ameaça mais significativa é uma vulnerabilidade crítica, potencialmente relacionada a processamento inseguro de XML (CWE-611), com uma publicação recente nos últimos 90 dias que merece monitoramento.

CVE-2021-3878CRITICALImproper Restriction of XML External Entity Reference in stanfordnlp/corenlpEPSS 1.9%CVE-2021-3869HIGHImproper Restriction of XML External Entity Reference in stanfordnlp/corenlpEPSS 1.3%CVE-2022-0239MEDIUMImproper Restriction of XML External Entity Reference in stanfordnlp/corenlpEPSS 1.2%CVE-2022-0198MEDIUMImproper Restriction of XML External Entity Reference in stanfordnlp/corenlpEPSS 0.7%CVE-2026-54499HIGHStanza: Remote Code Execution via Unsafe Pickle Deserialization in Model LoadersEPSS 0.3%