CVE-2026-105745 in Docling
Zusammenfassung
von VulDB • 05.10.2026
Docling vereinfacht die Dokumentenverarbeitung durch das Parsen verschiedener Formate und bietet Integrationen mit dem Generative-AI-Ökosystem. Von der Version 2.27.0 bis zur Version 2.131.0 rufen Docling-Plugin-Fabriken in docling/models/factories/base_factory.py load_setuptools_entrypoints() auf, bevor die Einstellung allow_external_plugins angewendet wird; dadurch werden alle im Docling-Eintragspunkt (entry-point) registrierten Module importiert, auch wenn externe Plugins deaktiviert sind. Ein installiertes Drittanbieterpaket oder ein kompromittiertes Paket kann daher beim Start von Docling Code zur Importzeit ausführen, während der nachfolgende Namespace-Filter irreführend meldet, dass das Plugin nicht geladen wurde. Dieses Problem ist in Version 2.131.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.