[CVE-2025-66516] CRITICAL: Apache Tika tika-core 3.0.0 - Parser PDF Module Vulnerability

Đang mở

#78 mở ngày 27/2/2026 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 35/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: java
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu với siêu dữ liệu của dependency workers.jar và mục NVD hoặc OSV được liên kết để xác nhận rằng CVE-2025-66516 ảnh hưởng đến tika-core 3.0.0 và đã được khắc phục trong 3.2.2. Xác định khai báo dependency cung cấp thư viện này, cập nhật nó lên phiên bản đã khắc phục và xác minh rằng quá trình quét lỗ hổng không còn báo cáo CVE nữa.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

security vulnerability

Vulnerability Report

Field	Value
CVE	`CVE-2025-66516`
Severity	CRITICAL
Library	`org.apache.tika:tika-core`
Source	`workers.jar`
Installed Version	3.0.0
Fixed Version	3.2.2

Summary

tika-core: tika-parsers: tika-parser-pdf-module: Apache Tika parsers, Apache Tika PDF...

References

Filed from container vulnerability scan of workers.jar

Ngôn ngữ chính: Java
Star: 12
Fork: 10
Merge trung bình: 1 ngày 10 giờ
Pull request đã merge (30 ngày): 2

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của conductor-oss/java-sdk

TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGES Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

conductor-oss/java-sdk#135 · Mở ngày 16/7/2026
EXCLUSIVE_JOIN task: missing builder class; defaultExclusiveJoinTask unreachable Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100

conductor-oss/java-sdk#133 · Mở ngày 16/7/2026
HUMAN task: missing builder class Đang mở

bug

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 92/100

conductor-oss/java-sdk#132 · Mở ngày 16/7/2026
START_WORKFLOW task: missing builder class Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100

conductor-oss/java-sdk#131 · Mở ngày 16/7/2026
NOOP task: missing builder class Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100

conductor-oss/java-sdk#130 · Mở ngày 16/7/2026

Tất cả issue của conductor-oss/java-sdk

Issue tương tự

Azure Sandboxes: Small and ExtraSmall tiers always fail to deploy (disk request exceeds tier maximum) Đang mở

area-deployment area-integrations triage:bot-seen

Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 86/100

microsoft/aspire#20459 · 1 bình luận · Mở ngày 24/9/2026
[Bug][api] ContextRetrievalRequestEvent accepts a non-positive max_results Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

apache/flink-agents#1156 · Mở ngày 24/9/2026
[source-shopify] FAILED bulk operation without partialDataUrl is silently treated as successful Đang mở

area/connectors autoteam community connectors/source/shopify needs-triage team/use type/bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

airbytehq/airbyte#86962 · Mở ngày 24/9/2026
`check_required_components()` in HDF5's CMake package configuration file doesn't function Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

HDFGroup/hdf5#6690 · Mở ngày 24/9/2026
[Bug] FE metric http_copy_into_query_err_total is registered under the upload error name Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100

apache/doris#68505 · 2 bình luận · Mở ngày 24/9/2026

Thêm issue về Java