Vulnérabilité critique affectant Apache Tika

Titre	Vulnérabilité critique affectant Apache Tika
Numéro de Référence	Numéro de Référence 59030912/25
Date de publication	Date de publication 09 décembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache Tika core (org.apache.tika:tika-core) de 1.13 jusqu’à 3.2.1
Apache Tika parsers (org.apache.tika:tika-parsers) de 1.13 jusqu’à 1.28.5
Apache Tika PDF parser module (org.apache.tika:tika-parser-pdf-module) de 2.0.0 jusqu’à 3.2.1

Identificateurs externes:

CVE-2025-66516

Bilan de la vulnérabilité:

Apache annonce la correction d’une vulnérabilité critique affectant les modules et les versions susmentionnées du parseur universel Apache Tika. L’exploitation de cette vulnérabilité peut permettre à une personne malveillante de mener une attaque de type XXE( XML External Entity injection).

Solution:

Veuillez se référer au bulletin de sécurité de l’éditeur pour mettre à jour votre produit.

Risque:

XML External Entity injection (XXE)

Référence:

Bulletin de de sécurité d’Apache :

https://lists.apache.org/thread/s5x3k93nhbkqzztp1olxotoyjpdlps9k

Brochure:

Vulnérabilité critique affectant Apache Tika .pdf