CVE-2025-66516

Injection XXE dans Apache Tika

Une faille de sécurité identifiée sous la référence CVE-2025-66516 affecte Apache Tika, spécifiquement les modules tika-core, tika-pdf-module et tika-parsers dans diverses versions (entre 1.13 et 3.2.1 pour tika-core, 2.0.0 et 3.2.1 pour tika-pdf-module, et 1.13 et 1.28.5 pour tika-parsers). Il s’agit d’une vulnérabilité d’injection d’entité externe XML (XXE).

Points Clés :

• Type de vulnérabilité : Injection d’entité externe XML (XXE).
• Cause : Traitement de fichiers PDF contenant des composants XFA malveillants.
• Impact potentiel : Permet à un attaquant d’interférer avec le traitement des données XML par l’application.

Vulnérabilités :

• CVE-2025-66516 : Injection XXE dans Apache Tika.

Recommandations :

• Mettre à jour le module tika-core vers la version 3.2.2 ou ultérieure.
• Assurer la mise à jour cohérente de tous les composants Tika associés.

Source