CVE-2026-105745
Təsvir
Docling müxtəlif formatları analiz etməklə və generativ AI ekosistemi ilə inteqrasiyalar təmin etməklə sənəd emalını sadələşdirir. 2.27.0 versiyasından 2.131.0 versiyasına qədər, docling/models/factories/base_factory.py faylındakı Docling plagin zavodları allow_external_plugins tənzimləməsini tətbiq etməzdən əvvəl load_setuptools_entrypoints() funksiyasını çağırır, buna görə də kənar plaginlər deaktiv edildikdə belə Docling giriş nöqtəsi qrupunda qeydiyyata alınmış hər bir modul idxal edilir. Buna görə də, quraşdırılmış üçüncü tərəf və ya kompromisə uğramış paket Docling başladığı zaman idxal vaxtı kodu icra edə bilər, halbuki sonrakı ad sahəsi filtri plagiinin yüklənmədiyini yanlış şəkildə bildirir. Bu problem 2.131.0 versiyasında düzəldilib.
Necə düzəltmək olar
- docling docling2.131.0 və ya daha yeni versiya
- docling2.131.0 və ya daha yeni versiya
- docling-slim2.131.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docling docling | 2.27.0 ≤ v < 2.131.0 | 2.131.0 |
| doclingPyPI | 2.27.0 ≤ v < 2.131.0 | 2.131.0 |
| docling-slimPyPI | 2.92.0 ≤ v < 2.131.0 | 2.131.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.