CVE-2026-105742

Docling müxtəlif formatları analiz etməklə və generativ AI ekosistemi ilə inteqrasiyalar təmin etməklə sənəd emalını sadələşdirir. 2.95.0 versiyasından 2.132.0 versiyasına qədər, docling/backend/utils/image_resource_loader.py faylındakı HTML şəkil resurs yükləyicisi, enable_remote_fetch=True və fetch_images=True olduqda, HTMLBackendOptions.headers tənzimləməsi vasitəsilə konfiqurasiya edilmiş başlıqları (headers) etibarsız sənəd tərəfindən təyin edilmiş hər bir uzaq şəkil URL-nə ötürür. Yükləyici bu kimlik məlumatlarını mənbə sənədinin mənşəyi ilə məhdudlaşdırmır ki, bu da API açarları və kukilər kimi xüsusi başlıqlar daşıyan sorğuların çarpaz mənşəli yönləndirmələri (cross-origin redirects) izləməsinə və zəng edənin konfiqurasiya edilmiş kimlik məlumatlarının sənəd müəllifinə açıqlanmasına imkan verir. Uzaqdan gətirmə və konfiqurasiya edilmiş başlıqlar tələb olunduğu üçün standart konfiqurasiyaya təsir göstərmir. Bu problem 2.132.0 versiyasında düzəldilmişdir.