CVE-2025-66516-Writeup-POC

CVE-2025-66516：Apache Tika 中的严重 XXE 漏洞 执行摘要 CVE-2025-66516 是 Apache Tika 中的一个严重 XML 外部实体（XXE）注入漏洞，其 CVSS 评分为 10.0 （最高严重性）。该漏洞允许远程攻击者通过上传包含恶意 XFA（XML Forms Architecture，XML 表单架构）内容的特制 PDF 文档，读取任意文件、执行服务端请求伪造（SSRF）并窃取敏感数据。 属性| 值 ---|--- CVE ID| CVE-2025-66516 CVSS 评分| 10.0（严重） 披露日期| 2025 年 12 月 4 日...