CVE-2026-31248 in Docling
الملخص
بحسب VulDB • 19/05/2026
واجهة Docling الخلفية الخاصة بـ METS GBS عرضة لهجمات توسيع كيان XML (XXE) حتى الإصدار 2.61.0. تستخرج الواجهة الخلفية ملفات XML وتتحقق منها من أرشيفات .tar.gz باستخدام `etree.fromstring()` دون تعطيل حل الكيانات. يمكن لمهاجم إنشاء ملف XML ضار يحتوي على تعريفات كيانات متداخلة (قنبلة XML) وتعبئتها داخل أرشيف .tar.gz. عند معالجتها بواسطة Docling، يؤدي التوسع الأسي للكيانات أثناء تحليل XML إلى استهلاك مفرط للموارد، مما يؤدي إلى حالة حجب الخدمة (DoS) على النظام الذي يشغل محلل Docling.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.