Serveis / Alertes

Denegació de servei de Apache Tika

ALERTES

01/06/2022

CVE-2022-30973

MITJÀ: (6.5)

CVSS6: 5.7

Apache Tika és vulnerable a una denegació de servei, causada per un defecte de denegació de servei d’expressió regular (ReDoS) a la classe StandardsText en el StandardsExtractingContentHandler. En persuadir a una víctima d’obrir un arxiu especialment elaborat, un atacant remot podria explotar aquesta vulnerabilitat per causar una condició de denegació de servei.

Sistemes Afectats

  • Apache Tika 1.28.2

Remediació
Actualització a l’última versió d’Apache Tika (1.28.3, 2.4.0 o posterior), disponible des del lloc web Apache. Vegeu Referències.

Referències