Docling upraszcza przetwarzanie dokumentów poprzez parsowanie różnorodnych formatów i integracje z ekosystemem generatywnych AI. Od wersji 2.45.0 do 2.91.0 backend METS-GBS miał słabe kontrole bezpieczeństwa w parsowaniu XML i detekcji formatu dokumentu wejściowego. Atakujący mógł stworzyć złośliwe archiwa METS-GBS, które podczas przetwarzania mogłyby odczytywać wrażliwe pliki, wyczerpywać zasoby systemowe lub powodować awarie aplikacji. Podatność została naprawiona w wersji 2.91.0.
▸ Pokaż oryginał (EN)
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.45.0 until 2.91.0, the METS-GBS backend's XML parsing and the input document format detection lacked security controls. An attacker could craft malicious METS-GBS archives that, when processed, could read sensitive files, exhaust system resources, or cause application crashes. This vulnerability is fixed in 2.91.0.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HDocling
APPDocling2.45.0 – 2.91.0 (bez)
Powiązane podatności
Docling: niebezpieczna obsługa URI i ścieżek w backendzie HTML
Docling simplifies document processing by parsing diverse formats and providing integrations with the generati...
Docling simplifies document processing by parsing diverse formats and providing integrations with the generati...
Docling simplifies document processing by parsing diverse formats and providing integrations with the generati...
Docling ułatwia przetwarzanie dokumentów poprzez analityczne parsowanie różnych formatów i integracje z ekosys...