CVE-2026-105744
Açıklama
Docling, çeşitli formatları ayrıştırarak ve üretken yapay zeka ekosistemiyle entegrasyonlar sağlayarak belge işlemeyi kolaylaştırır. 2.94.0 ile 2.132.0 sürümleri arasında, LatexBackendOptions(tikz_engine="tectonic") seçeneğini kullanan çağrılar, \openin ve \openout dahil olmak üzere TeX dosya primitiflerini kısıtlamadan güvenilmeyen bir TikZ gövdesini ve belge önsözünü derlemek için docling/backend/latex/engines/tectonic.py dosyasını çağırır. Özel olarak hazırlanmış girdiler, dönüştürücü tarafından erişilebilen dosyaları okuyabilir ve yazılabilir dosyalar oluşturabilir veya bunların üzerine yazabilir; ayrıca tikz_engine_allow_shell_escape seçeneğinin etkinleştirilmesi, TeX aracılığıyla kabuk komutlarının çalıştırılmasına izin verir. Tectonic işlemenin etkinleştirilmediği varsayılan yapılandırma etkilenmemektedir. Bu güvenlik açığı 2.132.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- docling docling2.132.0 ya da sonraki bir sürüm
- docling2.132.0 ya da sonraki bir sürüm
- docling-slim2.132.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docling docling | 2.94.0 ≤ v < 2.132.0 | 2.132.0 |
| doclingPyPI | 2.94.0 ≤ v < 2.132.0 | 2.132.0 |
| docling-slimPyPI | 2.94.0 ≤ v < 2.132.0 | 2.132.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.