CVE-2026-44022
Təsvir
Docling müxtəlif formatları analiz etməklə və generativ AI ekosistemi ilə inteqrasiyalar təmin etməklə sənəd emalını sadələşdirir. 2.73.0 versiyasından 2.91.0 versiyasına qədər LaTeX backend-inin \includegraphics, \input və \include əmrlərini idarəetməsi yol məhdudiyyətinin yoxlanılmasına malik deyildi. Hücumçular proses üçün əlçatan olan fayl sistemindən istənilən faylları oxumaq, həssas faylları çevrilmiş sənəd çıxışına daxil etmək və ya potensial olaraq konfiqurasiya fayllarına, etibarnamələrə və digər həssas məlumatlara giriş əldə etmək üçün yol keçidi (path traversal) ardıcıllıqları olan zərərli LaTeX sənədləri hazırlaya bilərdilər. Bu boşluq 2.91.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- docling docling2.91.0 və ya daha yeni versiya
- docling2.91.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docling docling | 2.73.0 ≤ v < 2.91.0 | 2.91.0 |
| doclingPyPI | 2.73.0 ≤ v < 2.91.0 | 2.91.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.