CVE-2026-44022
Açıklama
Docling, çeşitli formatları ayrıştırarak ve üretken yapay zeka ekosistemiyle entegrasyonlar sağlayarak belge işlemeyi kolaylaştırır. 2.73.0 ile 2.91.0 sürümleri arasında, LaTeX arka ucunun \includegraphics, \input ve \include komutlarını işleme süreci yol sınırlama doğrulamasına sahip değildi. Saldırganlar, işlemin erişebildiği dosya sisteminden rastgele dosyaları okumak, dönüştürülen belge çıktısına hassas dosyalar eklemek veya potansiyel olarak yapılandırma dosyalarına, kimlik bilgilerine veya diğer hassas verilere erişmek için yol aşımı (path traversal) dizileri içeren kötü niyetli LaTeX belgeleri oluşturabilirdi. Bu güvenlik açığı 2.91.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- docling docling2.91.0 ya da sonraki bir sürüm
- docling2.91.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docling docling | 2.73.0 ≤ v < 2.91.0 | 2.91.0 |
| doclingPyPI | 2.73.0 ≤ v < 2.91.0 | 2.91.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.