CVE-2026-105745 in Docling
Riassunto
di VulDB • 05/10/2026
Docling semplifica l'elaborazione dei documenti analizzando formati diversi e fornendo integrazioni con l'ecosistema dell'intelligenza artificiale generativa. Dalla versione 2.27.0 alla 2.131.0, le factory dei plugin in docling/models/factories/base_factory.py chiamano load_setuptools_entrypoints() prima di applicare l'impostazione allow_external_plugins, quindi ogni modulo registrato nel gruppo entry-point di Docling viene importato anche quando i plugin esterni sono disabilitati. Un pacchetto third-party installato o compromesso può pertanto eseguire codice al momento dell'importazione all'avvio di Docling, mentre il successivo namespace filter segnala in modo fuorviante che il plugin non è stato caricato. Questo problema è risolto nella versione 2.131.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.