CVE-2022-30973
Orta
Təsvir
CVE-2022-30126 üçün düzəlişi 1.28.2 buraxılışında 1.x budağına tətbiq edə bilmədik. Apache Tika-da StandardsExtractingContentHandler tərəfindən istifadə olunan StandardsText sinfindəki müntəzəm ifadə, xüsusi hazırlanmış fayl üzərində geriyə qayıtma (backtracking) nəticəsində xidmətdən imtinaya səbəb ola bilər. Bu, yalnız qeyri-standart handler olan StandardsExtractingContentHandler-ı işlədən istifadəçilərə təsir edir. Bu, 1.28.3-də düzəldilib.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Apache Tika
Dərc31 may 2022
İlk görülmə31 may 2022
Necə düzəltmək olar
Yeniləyin
- apache tika1.28.3 və ya daha yeni versiya
- org.apache.tika:tika-core1.28.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tika | v < 1.28.3 | 1.28.3 |
| org.apache.tika:tika-coreMaven | 1.17 ≤ v < 1.28.3 | 1.28.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.