Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台上 Apache Tika 中 Apache Tika (tika-parser-pdf-module) 1.13 到含 3.2.1 中的危急 XXE 可让攻击者通过 PDF 内构建的 XFA 文件执行 XML 外部实体注入。攻击者可能会能够读取敏感数据或对内部资源或第三方服务器触发恶意请求。请注意tika-parser-pdf-module 在多个 Tika 程序包中用作依存关系至少包括 tika-parsers-standard-modules、tika-parsers-standard-package、tika-app、tika-grpc 和 tika-server -standard。建议用户升级为已修复此问题的 3.2.2 版。(CVE-2025-54988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-54988

critical Nessus 插件 ID 260140

版本 1.11