CVE-2026-104250

unstructured kütüphanesi; PDF'ler, HTML, Word belgeleri ve daha fazlası gibi görüntülerin ve metin belgelerinin alınması ve ön işlemesi için açık kaynaklı bileşenler sağlar. 0.24.1 sürümünden önce, partition_html(html_parser_version="v2") ve VLM partitioner, güvenilmeyen belge etiketlerini, özniteliklerini, metinleri ve bağlantı hedeflerini metadata.text_as_html içinde koruyabilirken, elements_to_html() sonucu bir HTML belgesi olarak yayınlar. unstructured/documents/ontology.py dosyasındaki to_html() yolu, çıktıyı kaçırmaz veya güvensiz URL şemalarını reddetmez; bu durum olay işleyici özniteliklerinin, öznitelikten çıkış işaretlemelerinin ve javascript: bağlantılarının ayrıştırmadan sağ çıkmasına izin verir. Oluşturulan HTML veya text_as_html bir tarayıcıda görüntülendiğinde, saldırgan tarafından kontrol edilen betikler, ayrıcalıklı bir inceleyicinin gönderilen içeriği açtığı belge alma iş akışları da dahil olmak üzere, görüntüleyicinin kökeninde çalıştırılabilir. Bu sorun 0.24.1 sürümünde düzeltilmiştir.