CVE-2026-24009
Açıklama
Docling Core (veya docling-core), belge işleme uygulaması Docling'deki temel veri türlerini ve dönüşümleri tanımlayan bir kütüphanedir. docling-core'un 2.21.0 sürümünden başlayarak 2.48.4 sürümü öncesindeki versiyonlarında, özellikle uygulama 5.4 sürümü öncesi pyyaml kullanıyorsa ve güvenilmeyen YAML verilerini ileterek `docling_core.types.doc.DoclingDocument.load_from_yaml()` fonksiyonunu çağırıyorsa, PyYAML kaynaklı bir Uzaktan Kod Çalıştırma (RCE) zafiyeti olan CVE-2020-14343 ortaya çıkmaktadır. Zafiyet, docling-core 2.48.4 sürümünde giderilmiştir. Düzeltme, `PyYAML` serileştirmesini `yaml.FullLoader`dan `yaml.SafeLoader`a geçirerek güvenilmeyen verilerin kod çalıştırılmasını tetikleyememesini sağlar ve sorunu hafifletir. docling-core sürümünü hemen yükseltemeyen kullanıcılar alternatif olarak yüklü PyYAML sürümünün 5.4 veya daha üzeri olduğundan emin olabilirler.
Nasıl düzeltilir
- docling docling-core2.48.4 ya da sonraki bir sürüm
- docling-core2.48.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docling docling-core | 2.21.0 ≤ v < 2.48.4 | 2.48.4 |
| docling-corePyPI | 2.21.0 ≤ v < 2.48.4 | 2.48.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.