Към съдържанието
Търсене

CVE-2026-44023: docling-project docling-core, обхождане на път

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Docling Core defines core data types and transformations for the document processing application Docling. In versions 1.5.0 and above, prior to 2.74.1, docling-core did not sufficiently restrict remote request destinations and could resolve a server-provided Content-Disposition to a local path in an unsafe manner. In applications that accept untrusted URLs, this could allow SSRF attacks targeting local files outside the user-defined cache directory. This issue has been fixed in version 2.74.1.

Засегнати продукти

  • docling-project docling-core: >= 1.5.0, < 2.74.1

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в docling-project docling-core

Първоизточници

CVE-2026-44023: docling-project docling-core, обхождане на път | freedomonline.bg