Apache Tika: Schwachstelle ermöglicht Infogewinn oder Manipulation

Summary

Product

Vulnerabilities 2

• High 8.4
  CVE-2025-54988 Public exploit Scanner template EPSS 36%

  Apache Tika PDF parser module: XXE vulnerability in PDFParser's handling of XFA

  Critical XXE in Apache Tika (tika-parser-pdf-module) in Apache Tika 1.13 through and including 3.2.1 on all platforms allows an attacker to carry out XML External Entity injection via a crafted XFA file inside of a PDF. An attacker may be able to read sensiti…

  Apache Software Foundation Apache Tika PDF parser module opensearch-2 opensearch-3 Debian Ubuntu Wolfi Maven
  Aug 20, 2025
• High 8.4
  CVE-2025-66516 Public exploit Scanner template EPSS 89%

  Apache Tika core, Apache Tika parsers, Apache Tika PDF parser module: Update to CVE-2025-54988 to expand scope of artifacts affected

  Critical XXE in Apache Tika tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) and tika-parsers (1.13-1.28.5) modules on all platforms allows an attacker to carry out XML External Entity injection via a crafted XFA file inside of a PDF. This CVE covers the…

  Apache Software Foundation Apache Tika PDF parser module Apache Tika parsers Apache Tika core Debian Ubuntu Wolfi Maven
  Dec 4, 2025

Revision history

1. 2026-08-10 #17

   Neue Updates aufgenommen

2. 2026-05-27 #16

   Neue Updates von Ubuntu aufgenommen

3. 2026-04-16 #15

   Neue Updates von IBM aufgenommen

4. 2026-04-14 #14

   Neue Updates aufgenommen

5. 2026-02-16 #13

   Neue Updates von IBM aufgenommen

6. 2026-02-03 #12

   Neue Updates von IBM aufgenommen

7. 2026-01-29 #11

   Neue Updates von HCL aufgenommen

8. 2026-01-26 #10

   Neue Updates von IBM aufgenommen

9. 2026-01-13 #9

   Neue Updates von Adobe aufgenommen

10. 2025-12-15 #8

    Neue Updates von Red Hat aufgenommen

11. 2025-12-11 #7

    PoC aufgenommen

12. 2025-12-04 #6

    CVE und Produkte ergänzt,

13. 2025-10-26 #5

    Neue Updates von Debian aufgenommen

14. 2025-09-21 #4

    Neue Updates von HCL aufgenommen

15. 2025-08-28 #3

    Neue Updates von Elastic aufgenommen

16. 2025-08-21 #2

    Referenz(en) aufgenommen: EUVD-2025-25435

17. 2025-08-20 #1

    Initiale Fassung

References

• Apache Tika Mailing List vom 2025-08-20
  https://lists.apache.org/thread/8xn3rqy6kz5b3l1t83kcofkw0w4mmj1w
• Apache Tika Security vom 2025-08-20
  https://tika.apache.org/security.html
• Red Hat Bugtracker #2389910 vom 2025-08-20
  https://bugzilla.redhat.com/show_bug.cgi?id=2389910
• Elastic Security Announcement ESA-2025-15 vom 2025-08-28
  https://discuss.elastic.co/t/enterprise-search-8-18-6-8-19-3-security-update-esa-2025-15-cve-2025-54988/381428
• Elastic Security Announcement ESA-2025-14 vom 2025-08-28
  https://discuss.elastic.co/t/elasticsearch-8-18-6-8-19-3-9-0-6-and-9-1-3-security-update-esa-2025-14-cve-2025-54988/381427
• HCL Security Bulletin vom 2025-09-19
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124164
• Debian Security Advisory DLA-4350 vom 2025-10-26
  https://lists.debian.org/debian-lts-announce/2025/10/msg00030.html
• GitHub Advisory Database vom 2025-12-04
  https://github.com/advisories/GHSA-f58c-gq56-vjjf
• PoC auf GitHub vom 2025-12-11
  https://github.com/chasingimpact/CVE-2025-66516-Writeup-POC
• Red Hat Security Advisory RHSA-2025:23143 vom 2025-12-11
  https://access.redhat.com/errata/RHSA-2025:23143
• Atlassian Security Advisory
  https://confluence.atlassian.com/security/security-bulletin-december-11-2025-1689616574.html
• Red Hat Security Advisory RHSA-2025:23225 vom 2025-12-15
  https://access.redhat.com/errata/RHSA-2025:23225
• Adobe Security Bulletin APSB26-12 vom 2026-01-14
  https://helpx.adobe.com/security/products/coldfusion/apsb26-12.html
• IBM Security Bulletin 7258072 vom 2026-01-27
  https://www.ibm.com/support/pages/node/7258072
• HCL Security Advisory vom 2026-01-30
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128183
• IBM Security Bulletin 7258241 vom 2026-02-03
  https://www.ibm.com/support/pages/node/7258241
• IBM Security Bulletin 7260920 vom 2026-02-16
  https://www.ibm.com/support/pages/node/7260920
• Pega Security Advisory Apache Tika Vulnerability CVE-2025-54988 and CVE-2025-66516 - Remediation Note
  https://support.pega.com/support-doc/pega-security-advisory-apache-tika-vulnerability-cve-2025-54988-and-cve-2025-66516%C2%A0
• IBM Security Bulletin 7269898 vom 2026-04-17
  https://www.ibm.com/support/pages/node/7269898
• Ubuntu Security Notice USN-8324-1 vom 2026-05-27
  https://ubuntu.com/security/notices/USN-8324-1
• Pega Security Advisory vom 2026-08-10
  https://support.pega.com/support-doc/pega-security-advisory-apache-tika-vulnerability-cve-2025-54988-and-cve-2025-66516%C2%A0