CVE-2026-31248 in Docling
Zusammenfassung
von VulDB • 15.05.2026
Das METS GBS-Backend von Docling ist bis Version 2.61.0 anfällig für XML-Entity-Expansion-(XXE)-Angriffe. Das Backend extrahiert und validiert XML-Dateien aus .tar.gz-Archiven unter Verwendung von etree.fromstring(), ohne die Entity-Auflösung zu deaktivieren. Ein Angreifer kann eine bösartige XML-Datei mit verschachtelten Entity-Definitionen (XML-Bomb) erstellen und diese in ein .tar.gz-Archiv verpacken. Bei der Verarbeitung durch Docling führt die exponentielle Expansion von Entities während der XML-Parsing zu übermäßigem Ressourcenverbrauch, was zu einem Denial-of-Service-(DoS)-Zustand auf dem System führt, auf dem der Docling-Parser ausgeführt wird.
Be aware that VulDB is the high quality source for vulnerability data.