一、 漏洞 CVE-2022-30973 基础信息
漏洞标题
缺失CVE-2022-30126的修复程序在1.28.2上
来源：AIGC 神龙大模型
漏洞描述信息
1.28.2版本缺少CVE-2022-30126的修复程序
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Missing fix for CVE-2022-30126 in 1.28.2
来源：美国国家漏洞数据库 NVD
漏洞描述信息
We failed to apply the fix for CVE-2022-30126 to the 1.x branch in the 1.28.2 release. In Apache Tika, a regular expression in the StandardsText class, used by the StandardsExtractingContentHandler could lead to a denial of service caused by backtracking on a specially crafted file. This only affects users who are running the StandardsExtractingContentHandler, which is a non-standard handler. This is fixed in 1.28.3.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Tika 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Tika是美国阿帕奇（Apache）基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。 Apache Tika 1.28.2 版本之前的 1.x 版本存在安全漏洞，该漏洞源于 StandardsExtractingContentHandler 使用的 StandardsText 类中的正则表达式可能导致因回溯特制文件而导致拒绝服务
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-30973 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-30973 的情报信息