Tika-CVE-2025-66516-Lab

CVE-2025-66516 최소 검증 환경 이 프로젝트는 CVE-2025-66516 Apache Tika의 XML 외부 엔터티 주입 취약점을 검증하기 위한 것입니다. 취약점 개요 Apache Tika 3.2.1 및 이전 버전은 XFA 양식을 포함한 PDF 파일을 파싱할 때 외부 엔터티 로딩을 올바르게 비활성화하지 않아 XXE 취약점이 존재합니다. 공격자는 악의적인 PDF 파일을 구성하여 서버의 민감한 파일을 읽을 수 있습니다. 환경 요구 사항 JDK 11+ Maven 사용 방법 1. 악성 Payload 생성...