KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-53689 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2025年7月，互联网上披露Apache Jackrabbit XXE漏洞（CVE-2025-53689），攻击者可在构造恶意请求利用XXE获取敏感信息。官方已发布安全更新，建议升级至最新版本
影响范围
2.20.0 <= Apache Jackrabbit < 2.20.17
2.22.0 <= Apache Jackrabbit < 2.22.1
2.23.0-beta <= Apache Jackrabbit < 2.23.2-beta
影响范围
应用：apache jackrabbit（影响面 Up to (excluding) 2.20.17）
应用：apache jackrabbit（版本 2.22.0）
应用：apache jackrabbit（版本 2.23.0）
应用：apache jackrabbit（版本 2.23.1）
解决方案
1、升级至最新版本
2、利用安全组设置其仅对可信地址开放
参考信息
http://www.openwall.com/lists/oss-security/2025/07/14/1
https://jackrabbit.apache.org/jcr/index.html
https://lists.apache.org/thread/5pf9n76ny13pzzk765og2h3gxdxw7p24
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。