این آسیب‌پذیری بسته‌های Maven مختلفی را تحت تأثیر قرار می‌دهد که در نسخه‌های 3.2.2 و 2.0.0 رفع شده‌اند. حمله XXE به مهاجمان امکان می‌دهد در پردازش داده‌های XML دخالت کنند، به فایل‌های سرور دسترسی یابند و در برخی موارد حتی اجرای کد از راه دور (remote code execution) را محقق سازند. تیم آپاچی تیکا اعلام کرد که CVE-2025-66516 دامنه وسیع‌تری نسبت به آسیب‌پذیری مشابه قبلی (CVE-2025-54988) دارد، زیرا کاربرانی که تنها tika-parser-pdf-module را به‌روزرسانی کرده‌اند اما tika-core را ارتقا نداده‌اند، همچنان در معرض خطر هستند. به دلیل بحرانی بودن این آسیب‌پذیری، به کاربران توصیه شده در اسرع وقت به‌روزرسانی‌های لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری آپاچی تیکا, حمله XXE, CVE-2025-66516, تزریق موجودیت خارجی XML, Apache Tika vulnerability, اجرای کد از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.