Tika-CVE-2025-66516-Lab

CVE-2025-66516 最小限の検証環境 このプロジェクトは、CVE-2025-66516 （Apache Tika の XML 外部エンティティインジェクションの脆弱性）を検証するためのものです。 脆弱性の概要 Apache Tika 3.2.1 およびそれ以前のバージョンでは、XFA フォームを含む PDF ファイルを解析する際に外部エンティティの読み込みが正しく無効化されないため、XXE の脆弱性が存在します。攻撃者は悪意のある PDF ファイルを構築することで、サーバー上の機密ファイルを読み取ることができます。 環境要件 JDK 11+ Maven 使用方法 1...