CVE-2026-24009

Docling Core (və ya docling-core), Docling sənəd emalı tətbiqində əsas məlumat tiplərini və transformasiyalarını təyin edən kitabxanadır. docling-core-un 2.21.0 versiyasından başlayaraq 2.48.4 versiyasına qədər olan hissəsində PyYAML ilə bağlı uzaqdan kodun icrası (RCE) zəifliyi (CVE-2020-14343) aşkar edilmişdir. Bu zəiflik yalnız tətbiqin 5.4 versiyasından əvvəlki pyyaml-dan istifadə etdiyi və `docling_core.types.doc.DoclingDocument.load_from_yaml()` funksiyasını etibarsız YAML məlumatlarını ötürməklə çağırdığı halda ortaya çıxır. Zəiflik docling-core-un 2.48.4 versiyasında aradan qaldırılmışdır. Həll yolu `PyYAML` deserializasiyasını `yaml.FullLoader`-dən `yaml.SafeLoader`-ə dəyişərək problemi yumşaldır və beləliklə, etibarsız məlumatların kodun icrasını tetikləyə bilməyəcəyini təmin edir. docling-core-u dərhal yeniləyə bilməyən istifadəçilər alternativ olaraq quraşdırılmış PyYAML versiyasının 5.4 və ya daha yuxarı olduğunu təmin edə bilərlər.