CVE-2026-71428
Təsvir
unstructured kitabxanası şəkillər və mətn sənədlərinin (PDF, HTML, Word sənədləri və daha çoxu) qəbulu və ön emalı üçün açıq mənbəli komponentlər təmin edir. 0.4.7 versiyasından 0.24.0 versiyasına qədər, unstructured/partition/auto.py, unstructured/partition/html/partition.py və unstructured/partition/md.py fayllarında partition, partition_html və partition_md funksiyalarının url arqumenti host validasiyası olmadan çağırılır. Həmin URL-ni idarə edən hücumçu, birbaşa hədəflər, yönləndirmələr və ya DNS rebinding vasitəsilə server tərəfli qəbul xidmətini loopback ünvanlarına, daxili HTTP xidmətlərinə və ya bulud metadata son nöqtələrinə sorğu göndərməyə məcbur edə bilər. Cavab gövdəsi Element mətni kimi qaytarılır ki, bu da daxili cavabların ifşasına imkan verir və yan təsirli GET son nöqtələri də tetiklənə bilər. Bu problem 0.24.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- unstructured0.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unstructuredPyPI | 0.4.7 ≤ v < 0.24.0 | 0.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.