CVE-2025-54988
-
Apache Tika XML外部实体注入漏洞
【高危】Apache Tika XML外部实体注入漏洞 漏洞描述 Apache Tika 是一款开源的 Java 工具包，主要用于从各种文档格式中提取元数据与结构化文本内容。受影响版本中，XMLReaderUtils.java 的 getXMLInputFactory() 方法未安全初始化 XMLInputFactory，未禁用外部实体解析。攻击者可通过恶意…
【高危】Apache Tika XML外部实体注入漏洞 漏洞描述 Apache Tika 是一款开源的 Java 工具包，主要用于从各种文档格式中提取元数据与结构化文本内容。受影响版本中，XMLReaderUtils.java 的 getXMLInputFactory() 方法未安全初始化 XMLInputFactory，未禁用外部实体解析。攻击者可通过恶意…
