تمام نوشته‌های برچسب‌خورده با "Apache Tika vulnerability"

یک نقص امنیتی بحرانی در Apache Tika افشا شده که می‌تواند منجر به حمله تزریق موجودیت خارجی XML (XXE) شود. این آسیب‌پذیری با شناسه CVE-2025-66516 ردیابی می‌شود و امتیاز 10.0 در مقیاس CVSS دارد که نشان‌دهنده حداکثر شدت است. آسیب‌پذیری XXE بحرانی در ماژول‌های tika-core (نسخه‌های 1.13 تا 3.2.1)، tika-pdf-module (نسخه‌های 2.0.0 تا 3.2.1) و tika-parsers (نسخه‌های 1.13 تا 1.28.5) در تمام پلتفرم‌ها وجود دارد.