CVE-2026-105750
Açıklama
Docling, çeşitli formatları ayrıştırarak ve üretken yapay zeka ekosistemiyle entegrasyonlar sağlayarak belge işlemeyi kolaylaştırır. 2.82.0 ile 2.118.1 sürümleri arasında, HTMLDocumentBackend._get_browser_request_block_reason fonksiyonunun enable_local_fetch ayarını zorunlu kılmaması veya yerel istekleri kaynak belge diziniyle sınırlandırmaması nedeniyle HTMLBackendOptions(render_page=True), dosya URL'lerine izin verir. Playwright yüklü olduğunda, özel olarak hazırlanmış yol tabanlı HTML, tarayıcı tarafından işlenen bir sayfa görüntüsüne okunabilir bir yerel metin dosyası gömebilir. Akış girişleri opak bir köken kullandığından yalnızca dosya sistemi Path girişleri etkilenir; varsayılan yapılandırma, komut satırı arayüzü, docling-serve ve render işlemi yapmayan arka uçlar etkilenmez. Bu sorun 2.118.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- docling docling2.118.1 ya da sonraki bir sürüm
- docling2.118.1 ya da sonraki bir sürüm
- docling-slim2.118.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docling docling | 2.82.0 ≤ v < 2.118.1 | 2.118.1 |
| doclingPyPI | 2.82.0 ≤ v < 2.118.1 | 2.118.1 |
| docling-slimPyPI | 2.92.0 ≤ v < 2.118.1 | 2.118.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.