There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Apache Tika 1.19 (CVE-2018-11761), we added an entity expansion limit for XML parsing. However, Tika
    reuses SAXParsers and calls reset() after each parse, which, for Xerces2 parsers, as per the
    documentation, removes the user-specified SecurityManager and thus removes entity expansion limits after
    the first parse. Apache Tika versions from 0.1 to 1.19 are therefore still vulnerable to entity expansions
    which can lead to a denial of service attack. Users should upgrade to 1.19.1 or later. (CVE-2018-11796)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache Tika 1.19 (CVE-2018-11761) 中我們新增了一個用於 XML 剖析的實體擴充限制。不過Tika 會重複使用 SAXParsers 並在每次剖析後呼叫 reset()針對 Xerces2 剖析器而言根據文件會移除使用者指定的 SecurityManager因而會在第一次剖析後移除實體擴充限制。因此從 0.1 到 1.19 的 Apache Tika 版本仍容易受到實體擴充影響其可導致拒絕服務攻擊。使用者應升級至 1.19.1 或更新版本。(CVE-2018-11796)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Tika 1.19 (CVE-2018-11761) 中我们为 XML 解析添加了实体扩展限制。但是Tika 重用 SAXParsers 并在每次解析之后调用 reset()对于 Xerces2 解析器根据文档这会删除用户指定的 SecurityManager从而在第一次解析之后删除实体扩展限制。因此 0.1 到 1.19 的 Apache Tika 版本仍然容易受到实体扩展的攻击可能导致拒绝服务攻击。用户应升级到 1.19.1 或更新版本。(CVE-2018-11796)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tika 1.19CVE-2018-11761] で、XML 解析用のエンティティ拡張制限が追加されました。ただし、TikaはSAXParsersを再利用し、各解析後にreset()を呼び出します。ドキュメントに従って、Xerces2パーサーの場合、ユーザー指定のSecurityManagerを削除するため、最初の解析後にエンティティ拡張制限が削除されます。したがって、 0.1 から 1.19 の Apache Tika のバージョンは、依然として、エンティティ拡張に対して脆弱であり、DoS 攻撃サービス拒否攻撃につながる可能性があります。ユーザーは、1.19.1 以降にアップグレードする必要があります。(CVE-2018-11796)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache Tika 1.19 (CVE-2018-11761), we added an entity expansion limit for XML parsing. However, Tika     reuses SAXParsers and calls reset() after each parse, which, for Xerces2 parsers, as per the     documentation, removes the user-specified SecurityManager and thus removes entity expansion limits after     the first parse. Apache Tika versions from 0.1 to 1.19 are therefore still vulnerable to entity expansions     which can lead to a denial of service attack. Users should upgrade to 1.19.1 or later. (CVE-2018-11796)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421909	SCA: security update for org.apache.tika:tika-core (GHSA-h8q5-g2cj-qr5h)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421909	SCA: security update for org.apache.tika:tika-core (GHSA-h8q5-g2cj-qr5h)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
258317	Linux Distros 未修補的弱點：CVE-2018-11796	Nessus	Misc.	2025/8/30	2026/5/27	high
258317	Linux Distros 未修补的漏洞：CVE-2018-11796	Nessus	Misc.	2025/8/30	2026/5/27	high
258317	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11796	Nessus	Misc.	2025/8/30	2026/5/27	high
258317	Linux Distros Unpatched Vulnerability : CVE-2018-11796	Nessus	Misc.	2025/8/30	2026/5/27	high

检测

插件搜索

high

high

high

high

high

high