conductor-oss / conductor-oss/java-sdk
[CVE-2025-66516] CRITICAL: Apache Tika tika-core 3.0.0 - Parser PDF Module Vulnerability
- Lenguaje dominante
- Java
- Estrellas
- 12
- Forks
- 10
- Merge medio
- 2 d 8 h
- PR fusionados (30 d)
- 4
Descripción
## Vulnerability Report
| Field | Value |
|-------|-------|
| **CVE** | `CVE-2025-66516` |
| **Severity** | **CRITICAL** |
| **Library** | `org.apache.tika:tika-core` |
| **Source** | `workers.jar` |
| **Installed Version** | 3.0.0 |
| **Fixed Version** | 3.2.2 |
### Summary
tika-core: tika-parsers: tika-parser-pdf-module: Apache Tika parsers, Apache Tika PDF...
### References
- [NVD Entry](https://avd.aquasec.com/nvd/cve-2025-66516)
- [OSV Database](https://osv.dev/vulnerability/CVE-2025-66516)
---
*Filed from container vulnerability scan of `workers.jar`*
Guía de contribución
Línea de trabajo
Comienza con los metadatos de la dependencia workers.jar y la entrada vinculada de NVD u OSV para confirmar que CVE-2025-66516 afecta a tika-core 3.0.0 y está corregido en 3.2.2. Localiza la declaración de dependencia que proporciona esta biblioteca, actualízala a la versión corregida y verifica que el análisis de vulnerabilidades ya no informe de la CVE.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- java
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100