Skip to content

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone
  1. Home
  2. Categories
  3. Uncategorized
  4. Vulnerabilità critica in Apache Tika con Severity 10!

Vulnerabilità critica in Apache Tika con Severity 10!

Uncategorized
1 1 0
  • cybersecurity@poliverso.orgundefined

    Vulnerabilità critica in Apache Tika con Severity 10! rischio di attacco XXE

    E’ stata pubblicata una vulnerabilità critica in Apache Tika, che potrebbe consentire un attacco di iniezione di entità esterne XML, noto come XXE. La falla di sicurezza, catalogata come CVE-2025-66516, presenta un punteggio pari a 10,0 secondo la scala CVSS, indice di massima gravità.

    Si ritiene che CVE-2025-66516 sia identica al CVE-2025-54988 (punteggio CVSS: 8,4), un’altra falla XXE nel framework di rilevamento e analisi dei contenuti, corretta dai responsabili del progetto nell’agosto 2025. Il nuovo CVE, ha affermato il team di Apache Tika, amplia la portata dei pacchetti interessati in due modi.

    La falla critica è presente nei moduli Apache Tika, precisamente in tika-core (dalla versione 1.13 alla 3.2.1), tika-pdf-module (dalle versioni 2.0.0 alla 3.2.1) e tika-parsers (dalla 1.13 alla 1.28.5), su tutte le piattaforme, permette ad un aggressore di effettuare iniezioni di entità esterne XML attraverso un file XFA contraffatto incluso in un PDF.

    Riguarda i seguenti pacchetti Maven:

    • org.apache.tika:tika-core >= 1.13,
    • org.apache.tika:tika-parser-pdf-module >= 2.0.0,
    • org.apache.tika:tika-parsers >= 1.13,

    “Innanzitutto, sebbene il punto di ingresso della vulnerabilità fosse il modulo tika-parser-pdf, come riportato in CVE-2025-54988, la vulnerabilità e la sua correzione si trovavano in tika-core”, ha affermato il team. “Gli utenti che hanno aggiornato il modulo tika-parser-pdf ma non hanno aggiornato tika-core alla versione >= 3.2.2 sarebbero comunque vulnerabili”.

    Alla luce della criticità della vulnerabilità, si consiglia agli utenti di applicare gli aggiornamenti il prima possibile per mitigare le potenziali minacce.

    L'articolo Vulnerabilità critica in Apache Tika con Severity 10! rischio di attacco XXE proviene da Red Hot Cyber.

    0
Log in to reply

Feed RSS
Vulnerabilità critica in Apache Tika con Severity 10!

Gli ultimi otto messaggi ricevuti dalla Federazione
@pierobosio@soc.bosio.info
Post suggeriti
  • oblomov@sociale.networkundefined

    @raccoon @Paradox

    Uncategorized
    1
    1
    0 Votes
    1 Posts
    1 Views
    oblomov@sociale.networkundefined
    @raccoon @Paradox My face reading this post:
  • luca@sironi.xyzundefined

    #simonandgarfunkel #silentnight

    Uncategorized simonandgarfunkel silentnight
    1
    0 Votes
    1 Posts
    0 Views
    luca@sironi.xyzundefined
    #simonandgarfunkel #silentnighthttps://www.youtube.com/watch?v=JkJlmYwMgRMThis is the early evening edition of the news.The recent fight in the House of Representatives was over the open housingsection of the Civil Rights Bill.Brought traditional enemies together but it left the defenders of themeasure without the votes of their strongest supporters.President Johnson originally proposed an outright ban covering discriminationby everyone for every type of housing but it had no chance from the startand everyone in Congress knew it.A compromise was painfully worked out in the House Judiciary Committee.In Los Angeles today comedian Lenny Bruce died of what was believed to be anoverdoes of narcotics.Bruce was 42 years old.Dr. Martin Luther King says he does not intend to cancel plans for an openhousing march Sunday into the Chicago suburb of Cicero.Cook County Sheriff Richard Ogleby asked King to call off the march and thepolice in Cicero said they would ask the National Guard to be called outif it is held.King, now in Atlanta, Georgia, plans to return to Chicago Tuesday.In Chicago Richard Speck, accused murderer of nine student nurses, was broughtbefore a grand jury today for indictment.The nurses were found stabbed and strangled in their Chicago apartment.In Washington the atmosphere was tense today as a special subcommittee of theHouse Committee on Un-American activities continued its probe into anti-Vietnam war protests.Demonstrators were forcibly evicted from the hearings when they began chantinganti-war slogans.Former Vice-President Richard Nixon says that unless there is a substantialincrease in the present war effort in Vietnam, the U.S. should look forwardto five more years of war.In a speech before the Convention of the Veterans of Foreign Wars in New York,Nixon also said opposition to the war in this country is the greatest singleweapon working against the U.S.That's the 7 o'clock edition of the news,Goodnight.
  • piemmegi_b@mastodon.unoundefined

    Come direbbe il buon Attilio Regolo: "siamo in una botte di ferro".

    Uncategorized
    2
    1
    0 Votes
    2 Posts
    0 Views
    otttoz@mastodon.unoundefined
    @Piemmegi_B se eravamo sull'orlo del baratro con giorgiaccia abbiamo fatto un bel passo avanti!
  • lritter@mastodon.gamedev.placeundefined

    when i get that feelingi needsimulated annealing(choir: simulated)

    Uncategorized
    4
    0 Votes
    4 Posts
    0 Views
    lritter@mastodon.gamedev.placeundefined
    @aeva @Tom_ofB a) yet not maximally localb) attractors ain't everything. the world also needs repellors