CVE-2018-11796

Apache Tika 1.19 versiyasında (CVE-2018-11761), XML analizini (parsing) tənzimləmək üçün entitilərin genişlənməsinə məhdudiyyət əlavə edilmişdir. Lakin Tika SAXParsers obyektlərindən təkrar istifadə edir və hər analizdən sonra reset() funksiyasını çağırır; sənədlərə əsasən, bu proses Xerces2 analizatorları üçün istifadəçi tərəfindən təyin edilmiş SecurityManager-i silir və beləliklə, ilk analizdən sonra entitilərin genişlənmə məhdudiyyətləri ləğv edilir. Buna görə də, Apache Tika-nın 0.1-dən 1.19-a qədər olan versiyaları hələ də xidmətdən imtina (DoS) hücumuna səbəb ola bilən entitilərin genişlənməsi zəifliyinə malikdir. İstifadəçilər 1.19.1 və ya daha yeni versiyaya yüksəltmə etməlid