Skip to content

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone
  1. Home
  2. Categories
  3. Uncategorized
  4. Vulnerabilità critica in Apache Tika con Severity 10!

Vulnerabilità critica in Apache Tika con Severity 10!

Uncategorized
1 1 0
  • cybersecurity@poliverso.orgundefined

    Vulnerabilità critica in Apache Tika con Severity 10! rischio di attacco XXE

    E’ stata pubblicata una vulnerabilità critica in Apache Tika, che potrebbe consentire un attacco di iniezione di entità esterne XML, noto come XXE. La falla di sicurezza, catalogata come CVE-2025-66516, presenta un punteggio pari a 10,0 secondo la scala CVSS, indice di massima gravità.

    Si ritiene che CVE-2025-66516 sia identica al CVE-2025-54988 (punteggio CVSS: 8,4), un’altra falla XXE nel framework di rilevamento e analisi dei contenuti, corretta dai responsabili del progetto nell’agosto 2025. Il nuovo CVE, ha affermato il team di Apache Tika, amplia la portata dei pacchetti interessati in due modi.

    La falla critica è presente nei moduli Apache Tika, precisamente in tika-core (dalla versione 1.13 alla 3.2.1), tika-pdf-module (dalle versioni 2.0.0 alla 3.2.1) e tika-parsers (dalla 1.13 alla 1.28.5), su tutte le piattaforme, permette ad un aggressore di effettuare iniezioni di entità esterne XML attraverso un file XFA contraffatto incluso in un PDF.

    Riguarda i seguenti pacchetti Maven:

    • org.apache.tika:tika-core >= 1.13,
    • org.apache.tika:tika-parser-pdf-module >= 2.0.0,
    • org.apache.tika:tika-parsers >= 1.13,

    “Innanzitutto, sebbene il punto di ingresso della vulnerabilità fosse il modulo tika-parser-pdf, come riportato in CVE-2025-54988, la vulnerabilità e la sua correzione si trovavano in tika-core”, ha affermato il team. “Gli utenti che hanno aggiornato il modulo tika-parser-pdf ma non hanno aggiornato tika-core alla versione >= 3.2.2 sarebbero comunque vulnerabili”.

    Alla luce della criticità della vulnerabilità, si consiglia agli utenti di applicare gli aggiornamenti il prima possibile per mitigare le potenziali minacce.

    L'articolo Vulnerabilità critica in Apache Tika con Severity 10! rischio di attacco XXE proviene da Red Hot Cyber.

    0
Log in to reply

Feed RSS
Vulnerabilità critica in Apache Tika con Severity 10!

Gli ultimi otto messaggi ricevuti dalla Federazione
@pierobosio@soc.bosio.info
Post suggeriti
  • adriananselmo@caffeohibo.itundefined

    Che cosa buffa la cancellazione automatica dei post.

    Uncategorized
    1
    0 Votes
    1 Posts
    0 Views
    adriananselmo@caffeohibo.itundefined
    Che cosa buffa la cancellazione automatica dei post. L'ho impostata perché gestire la mia microistanza mi ha fatto capire la mole di spazio che occupano le nostre cazzate sui social. La prima reazione: l'ansia di essermi persa qualcosa di fondamentale. È un bell'esercizio di non-attaccamento.
  • aeva@mastodon.gamedev.placeundefined

    metroid prime 4 is very pretty.

    Uncategorized
    1
    0 Votes
    1 Posts
    0 Views
    aeva@mastodon.gamedev.placeundefined
    metroid prime 4 is very pretty. this is a game that has earned its quality mode
  • luca@sironi.xyzundefined

    #simonandgarfunkel #silentnight

    Uncategorized simonandgarfunkel silentnight
    1
    0 Votes
    1 Posts
    0 Views
    luca@sironi.xyzundefined
    #simonandgarfunkel #silentnighthttps://www.youtube.com/watch?v=JkJlmYwMgRMThis is the early evening edition of the news.The recent fight in the House of Representatives was over the open housingsection of the Civil Rights Bill.Brought traditional enemies together but it left the defenders of themeasure without the votes of their strongest supporters.President Johnson originally proposed an outright ban covering discriminationby everyone for every type of housing but it had no chance from the startand everyone in Congress knew it.A compromise was painfully worked out in the House Judiciary Committee.In Los Angeles today comedian Lenny Bruce died of what was believed to be anoverdoes of narcotics.Bruce was 42 years old.Dr. Martin Luther King says he does not intend to cancel plans for an openhousing march Sunday into the Chicago suburb of Cicero.Cook County Sheriff Richard Ogleby asked King to call off the march and thepolice in Cicero said they would ask the National Guard to be called outif it is held.King, now in Atlanta, Georgia, plans to return to Chicago Tuesday.In Chicago Richard Speck, accused murderer of nine student nurses, was broughtbefore a grand jury today for indictment.The nurses were found stabbed and strangled in their Chicago apartment.In Washington the atmosphere was tense today as a special subcommittee of theHouse Committee on Un-American activities continued its probe into anti-Vietnam war protests.Demonstrators were forcibly evicted from the hearings when they began chantinganti-war slogans.Former Vice-President Richard Nixon says that unless there is a substantialincrease in the present war effort in Vietnam, the U.S. should look forwardto five more years of war.In a speech before the Convention of the Veterans of Foreign Wars in New York,Nixon also said opposition to the war in this country is the greatest singleweapon working against the U.S.That's the 7 o'clock edition of the news,Goodnight.
  • simonperry@mastodon.unoundefined

    Ovviamente scrivere qualcosa sui sociale non è un obbligo, anzi.

    Uncategorized social pensieripositivi ottimismo
    1
    0 Votes
    1 Posts
    0 Views
    simonperry@mastodon.unoundefined
    Ovviamente scrivere qualcosa sui sociale non è un obbligo, anzi.Ma solo io noto una avvilente tendenza al silenzio?Ci stiamo trasformando sempre più in muti spettatori (da un lato) e in venditori (dall'altro, nei social tradizionali).Spettri di una realtà che non si vive, ma che si osserva e basta, subendola. Tutti guardiamo, ma sempre perso ne approfondiscono, sempre meno interagiscono, anche qui. Segno dei tempi? O forse abbiamo visto tutto?#social #pensieripositivi #ottimismo