CVE-2026-31247
Təsvir
Docling-in JATS XML backend-i 2.61.0 versiyasına qədər XML Entity Expansion (XXE) hücumlarına qarşı həssasdır. Backend, entitilərin həllini deaktiv etmədən XML fayllarını analiz etmək üçün etree.parse()-dən istifadə edir. Hücumçu daxili entiti genişlənməsi yükü (XML Bomb) olan zərərli XML faylı hazırlaya bilər. Docling tərəfindən emal edildikdə, entitilərin eksponensial genişlənməsi resursların həddindən artıq istehlakına səbəb olur və nəticədə Docling parser-inin işlədiyi sistemdə xidmətdən imtina (DoS) vəziyyəti yaranır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| doclingPyPI | v ≤ 2.61.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.