7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到Apache发布安全公告，修复了一个 Apache Tika中的拒绝服务漏洞。在 Apache Tika 中，由于StandardsExtractingContentHandler的验证不当，远程攻击者可以将专门制作的文件传递给应用程序，并执行拒绝服务(DoS)攻击。该漏洞是由于没有完全修复CVE编号为CVE-2022-30126和CVE-2022-30973的漏洞而存在的。
【受影响版本】
Apache Tika < 1.28.4
Apache Tika < 2.4.1
【安全版本】
Apache Tika 1.28.4
Apache Tika 2.4.1
Apache Tika是基于java的内容检测和分析的工具包，可检测并提取来自上千种不同文件类型（如PPT，XLS和PDF）中的元数据和结构化文本。
Copyright 2009-2022 HKBGP Network
