[CVE-2025-66516] CRITICAL: Apache Tika tika-core 3.0.0 - Parser PDF Module Vulnerability
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza con los metadatos de la dependencia workers.jar y la entrada vinculada de NVD u OSV para confirmar que CVE-2025-66516 afecta a tika-core 3.0.0 y está corregido en 3.2.2. Localiza la declaración de dependencia que proporciona esta biblioteca, actualízala a la versión corregida y verifica que el análisis de vulnerabilidades ya no informe de la CVE.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Vulnerability Report
| Field | Value |
|---|---|
| CVE | CVE-2025-66516 |
| Severity | CRITICAL |
| Library | org.apache.tika:tika-core |
| Source | workers.jar |
| Installed Version | 3.0.0 |
| Fixed Version | 3.2.2 |
Summary
tika-core: tika-parsers: tika-parser-pdf-module: Apache Tika parsers, Apache Tika PDF...
References
Filed from container vulnerability scan of workers.jar
- Lenguaje dominante
- Java
- Estrellas
- 12
- Forks
- 10
- Merge medio
- 1 d 10 h
- PR fusionados (30 d)
- 2
Preparar el entorno
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de conductor-oss/java-sdk
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
conductor-oss/java-sdk#135 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
conductor-oss/java-sdk#133 ·
-
bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
conductor-oss/java-sdk#132 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
conductor-oss/java-sdk#131 ·
-
NOOP task: missing builder classAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
conductor-oss/java-sdk#130 ·
Todos los issues de conductor-oss/java-sdk
Issues similares
-
ScyllaDB Manual: 3 broken linksAbiertolink-check link-check:manual
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 91/100
open-telemetry/opentelemetry-java#8870 ·
Los mantenedores suelen responder en 1 día
-
P2 testing
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
Los mantenedores suelen responder en 1 día
-
enhancement javascript
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
area/core kind/bug status/triage team/core-shared
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día