CVE:CVE-2023-39020
CNNVD:CNNVD-202307-2234
Stanford CoreNlp是美国Stanford Nlp Group团队的一套开源的，用 Java 编写的自然语言分析工具。
Stanford CoreNlp stanford-parser v3.9.2及之前版本存在安全漏洞，该漏洞源于在组件edu.stanford.nlp.io.getBZip2PipedInputStream中存在代码注入漏洞。
solution:Upgrade stanford stanford_parser to a higher version than 3.9.2,and avoid the version (,3.9.2]