CVE-2026-112310
Təsvir
docling-core 2.5.0 versiyasından 2.103.0 versiyasına qədər olan hissədə lokal faylların açıqlanması zəifliyi mövcuddur ki, bu da hücumçulara ImageRef URI-lərində sadə fayl sistemi yollarını təqdim etməklə allow_image_file_uri məhdudiyyətini yan keçib lokal şəkilləri oxumağa imkan verir. Hücumçular xüsusi hazırlanmış DoclingDocument JSON və ya YAML sənədləri göndərə bilərlər ki, bunlar ImageRefMode.EMBEDDED ilə ixrac edildikdə və ya HTML formatına salındıqda, oxuna bilən lokal şəkil fayllarını base64 kimi daxil edir və yolun mövcudluğunu üzə çıxarır.
Necə düzəltmək olar
- docling-project docling-core2.103.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docling-project docling-core | 2.5.0 ≤ v < 2.103.0 | 2.103.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.