This is a heavily interactive web application, and JavaScript is required. Simple HTML interfaces are possible, but that is not what this is.
Post
二本松哲也
nihonmatsu.bsky.social
did:plc:i47tsqkj3vckd3pct4ryp7tv
対策：即時アップデート
tika-coreをバージョン 3.2.2 以上
tika-pdf-moduleを 3.2.2 以上
tika-parsersを 2.0.0 以上
Tikaを直接使っているモジュールだけでなく、間接依存を通じてTikaを取り込んでいるライブラリやフレームワークがないかを調査。可能な場合はSBOMを用いてカバー範囲を可視化・管理。
すぐにアップデートできない場合は、PDFアップロード機能を信頼済みユーザー／ソースのみに限定。
アップロードされた PDF の検証（例：XFAを含まない、あるいは外部エンティティを利用しない）を行う仕組みの導入も検討。
2025-12-08T17:19:47.416Z