Към съдържанието
Търсене

CVE-2026-44018: docling-project docling, инжекция

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.45.0 until 2.91.0, the METS-GBS backend's XML parsing and the input document format detection lacked security controls. An attacker could craft malicious METS-GBS archives that, when processed, could read sensitive files, exhaust system resources, or cause application crashes. This vulnerability is fixed in 2.91.0.

Засегнати продукти

  • docling-project docling: >= 2.45.0, < 2.91.0

Вид слабост

История

  • 26 юни 2026 Публикувано

Други уязвимости в docling-project docling

Първоизточници

CVE-2026-44018: docling-project docling, инжекция | freedomonline.bg