CVE-2022-30973: Regular expression denial of service in… – CVSS 5.5 · Watchpost

← 脆弱性一覧

Regular expression denial of service in apache tika

中 5.5CVE-2022-30973 · GHSA-qw3f-w4pf-jh5f · 31/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-30973 は org.apache.tika:tika-core, tika (apache) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.6% より高い）。
対処：1.28.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.tika:tika-core Maven	`≥ 1.17, < 1.28.3`	`1.28.3`
tika apache	`< 1.28.3`	`1.28.3`

概要

We failed to apply the fix for CVE-2022-30126 to the 1.x branch in the 1.28.2 release. In Apache Tika, a regular expression in the StandardsText class, used by the StandardsExtractingContentHandler could lead to a denial of service caused by backtracking on a specially crafted file. This only affects users who are running the StandardsExtractingContentHandler, which is a non-standard handler. This is fixed in 1.28.3.

NVD の説明

We failed to apply the fix for CVE-2022-30126 to the 1.x branch in the 1.28.2 release. In Apache Tika, a regular expression in the StandardsText class, used by the StandardsExtractingContentHandler could lead to a denial of service caused by backtracking on a specially crafted file. This only affects users who are running the StandardsExtractingContentHandler, which is a non-standard handler. This is fixed in 1.28.3.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-30973 · ADVISORY
apache/tika commit a367116 · WEB
apache/tika commit e763021 · WEB
GitHub Advisory GHSA-rpjm-422r-95mh · ADVISORY
apache/tika · PACKAGE
lists.apache.org/thread/gqvb5t4p7tmdpl0y5bdbf72pgxj04h7p · WEB
security.netapp.com/advisory/ntap-20220722-0004 · WEB
openwall.com/lists/oss-security/2022/05/31/2 · WEB
openwall.com/lists/oss-security/2022/06/27/5 · WEB
security.netapp.com/advisory/ntap-20220722-0004 · Third Party Advisory

org.apache.tika:tika-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン