Atlassian устранила критические уязвимости в своих корпоративных продуктах

vulnerability
Компания Atlassian выпустила масштабный набор обновлений безопасности для своих ключевых корпоративных продуктов. Согласно январскому бюллетеню безопасности за 2026 год, исправления закрывают десятки уязвимостей, включая две критические.

Критическая уязвимость в Apache Tika позволяет выполнить удаленный код через PDF-файлы

vulnerability
В начале декабря 2025 года была подтверждена и получила идентификатор CVE-2025-66516 критическая уязвимость в популярном фреймворке для обнаружения и извлечения контента Apache Tika.

Критическая уязвимость в Apache Tika угрожает системам через вредоносные PDF-файлы

vulnerability
В фреймворке для анализа контента Apache Tika обнаружена критическая уязвимость, позволяющая злоумышленникам атаковать серверы путём простой загрузки специально созданного PDF-документа.