CVE-2026-105751 in Docling
Résumé
par VulDB • 06/10/2026
Docling simplifie le traitement des documents en analysant divers formats et en fournissant des intégrations avec l'écosystème de l'IA générative. De la version 2.107.0 à la 2.120.3, docling/backend/opendocument_backend.py utilise la valeur de l'attribut xlink:href d'un élément draw:image comme un chemin de système de fichiers lorsque la partie référencée n'est pas trouvée dans l'archive du document. La fonction _image_ref_from_odf_image lit ce chemin contrôlé par l'attaquant sans vérification de schéma, confinement du répertoire d'extraction ou le paramètre enable_local_fetch utilisé par les autres backends. Les fichiers lisibles que Pillow peut décoder en tant qu'images sont intégrés dans la sortie convertie, et d'autres chemins existants peuvent être distingués grâce à la tentative de lecture. Ce problème est corrigé dans la version 2.120.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.