CVE-2022-30973
Orta
Açıklama
CVE-2022-30126 için hazırlanan düzeltmenin 1.x dalındaki 1.28.2 sürümüne uygulanması başarısız olmuştur. Apache Tika'da, StandardsExtractingContentHandler tarafından kullanılan StandardsText sınıfındaki bir düzenli ifade, özel olarak hazırlanmış bir dosya üzerinde geri izleme (backtracking) nedeniyle hizmet reddine yol açabilir. Bu durum yalnızca standart dışı bir işleyici olan StandardsExtractingContentHandler'ı çalıştıran kullanıcıları etkilemektedir. Sorun 1.28.3 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Apache Tika
Yayın31 May 2022
İlk görülme31 May 2022
Nasıl düzeltilir
Güncelleyin
- apache tika1.28.3 ya da sonraki bir sürüm
- org.apache.tika:tika-core1.28.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tika | v < 1.28.3 | 1.28.3 |
| org.apache.tika:tika-coreMaven | 1.17 ≤ v < 1.28.3 | 1.28.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.