CVE-2026-105744
Təsvir
Docling müxtəlif formatları təhlil edərək və generativ AI ekosistemi ilə inteqrasiyalar təqdim edərək sənəd emalını sadələşdirir. 2.94.0 versiyasından 2.132.0 versiyasına qədər LatexBackendOptions(tikz_engine="tectonic") seçimini edən çağıranlar docling/backend/latex/engines/tectonic.py faylını işə salaraq etibarsız TikZ mətnini və sənəd preambulasını \openin və \openout daxil olmaqla TeX fayl primitivlərini məhdudlaşdırmadan kompilyasiya edirlər. Hazırlanmış giriş konvertora əlçatan olan faylları oxuya və yazıla bilən faylları yarada və ya üzərinə yaza bilər, tikz_engine_allow_shell_escape seçiminin aktivləşdirilməsi isə əlavə olaraq TeX vasitəsilə shell əmrlərinə icazə verir. Tectonic renderinqini aktivləşdirməyən standart konfiqurasiya təsirlənmir. Bu zəiflik 2.132.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- docling docling2.132.0 və ya daha yeni versiya
- docling2.132.0 və ya daha yeni versiya
- docling-slim2.132.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docling docling | 2.94.0 ≤ v < 2.132.0 | 2.132.0 |
| doclingPyPI | 2.94.0 ≤ v < 2.132.0 | 2.132.0 |
| docling-slimPyPI | 2.94.0 ≤ v < 2.132.0 | 2.132.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.