CVE:CVE-2021-44550
CNNVD:CNNVD-202202-1877
Stanford CoreNlp是美国Stanford Nlp Group团队的一套开源的，用 Java 编写的自然语言分析工具。
CoreNLP 4.3.2 存在注入漏洞，该漏洞源于 NERServlet.java 中的classifier。
solution:Upgrade stanford corenlp to a higher version than 4.3.2,and avoid the version 4.3.2