PT-2025-34153
CVE-2025-54988
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tika من 1.13 إلى 3.2.1
الوصف
توجد مشكلة حقن كيان خارجي XML (XXE) في
tika-parser-pdf-module بسبب التقييد غير السليم لمراجع XML إلى كائنات خارجية. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير ملف XFA مصمم خصيصًا ومضمن في ملف PDF، مما قد يسمح له بقراءة البيانات الحساسة أو إرسال طلبات ضارة إلى الموارد الداخلية أو خوادم الجهات الخارجية. تؤثر هذه المشكلة على tika-core وtika-pdf-module وtika-parsers، وهي تمثل تبعية للعديد من الحزم بما في ذلك tika-parsers-standard-modules وtika-parsers-standard-package وtika-app وtika-grpc وtika-server-standard.التوصيات
قم بترقية Apache Tika إلى الإصدار 3.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾