Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

[CVE-2025-66516] CRITICAL: Apache Tika tika-core 3.0.0 - Parser PDF Module Vulnerability

Aperta
#78 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
java
Ambito
security

Direzione di ricerca

Inizia dai metadati della dipendenza workers.jar e dalla voce NVD o OSV collegata per confermare che CVE-2025-66516 riguarda tika-core 3.0.0 ed è stata corretta nella versione 3.2.2. Individua la dichiarazione della dipendenza che fornisce questa libreria, aggiornala alla versione corretta e verifica che la scansione delle vulnerabilità non segnali più la CVE.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

security vulnerability

Vulnerability Report

Field Value
CVE CVE-2025-66516
Severity CRITICAL
Library org.apache.tika:tika-core
Source workers.jar
Installed Version 3.0.0
Fixed Version 3.2.2
Summary

tika-core: tika-parsers: tika-parser-pdf-module: Apache Tika parsers, Apache Tika PDF...

References

Filed from container vulnerability scan of workers.jar

Lingua principale
Java
Stelle
12
Fork
10
Merge medio
1g 10h
PR unite (30g)
2

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di conductor-oss/java-sdk

Tutte le issue di conductor-oss/java-sdk

Issue simili

Altre issue su Java

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.