Podatność w bibliotece Docling (backend HTML) polega na niebezpiecznej obsłudze URI i ścieżek plików, co może prowadzić do ujawnienia poufnych danych oraz wyczerpania zasobów. Dotyczy wersji wcześniejszych niż 2.94.0.
▸ Pokaż oryginał (EN)
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. Prior to 2.94.0, the HTML backend has unsafe URI and path handling. This vulnerability is fixed in 2.94.0.
Backend HTML biblioteki Docling nie przeprowadza odpowiedniej walidacji i kontroli wartości URI oraz ścieżek plików podczas przetwarzania dokumentów (CWE-73 — External Control of File Name or Path). Błędna obsługa tych danych może również prowadzić do niekontrolowanego zużycia zasobów systemowych (CWE-400 — Uncontrolled Resource Consumption). Atakujący może dostarczyć spreparowany dokument HTML z odpowiednio skonstruowanymi ścieżkami lub URI, aby wywołać niepożądane zachowanie aplikacji.
Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych z systemu plików (wysoka poufność) oraz spowodować częściową degradację dostępności usługi poprzez nadmierne zużycie zasobów.
Należy zaktualizować bibliotekę Docling do wersji 2.94.0 lub nowszej, w której podatność została naprawiona. Szczegóły dostępne w informacji o wydaniu: https://github.com/docling-project/docling/releases/tag/v2.94.0
Docling (projekt docling-project/docling) w wersjach wcześniejszych niż 2.94.0.
Podatność opisana w security advisory GHSA-q29v-xc37-wh5m opublikowanym przez projekt docling-project na platformie GitHub.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:LDocling
APPDocling< 2.94.0
Powiązane podatności
Docling simplifies document processing by parsing diverse formats and providing integrations with the generati...
Docling simplifies document processing by parsing diverse formats and providing integrations with the generati...
Docling simplifies document processing by parsing diverse formats and providing integrations with the generati...
Docling upraszcza przetwarzanie dokumentów poprzez parsowanie różnorodnych formatów i integracje z ekosystemem...
Docling ułatwia przetwarzanie dokumentów poprzez analityczne parsowanie różnych formatów i integracje z ekosys...