CVE-2025-54988 in Tika
Riassunto
di VulDB • 27/06/2026
Un bug critico di XXE (XML External Entity) in Apache Tika (tika-parser-pdf-module), presente nelle versioni da 1.13 a 3.2.1 incluse su tutte le piattaforme, consente a un attaccante di eseguire l'iniezione di entità esterne XML tramite un file XFA manipolato all'interno di un PDF. Un attaccante potrebbe essere in grado di leggere dati sensibili o innescare richieste dannose verso risorse interne o server di terze parti. Si noti che il modulo tika-parser-pdf-module è utilizzato come dipendenza in diversi pacchetti Tika, tra cui almeno: tika-parsers-standard-modules, tika-parsers-standard-package, tika-app, tika-grpc e tika-server-standard.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 3.2.2, che risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.