CVE-2026-105751 in Docling
요약
\~에 의해 VulDB • 2026. 10. 06.
Docling은 다양한 형식을 구문 분석하고 생성형 AI 생태계와의 통합을 제공하여 문서 처리를 단순화합니다. 버전 2.107.0부터 2.120.3까지 docling/backend/opendocument_backend.py는 참조된 부분이 문서 아카이브에 없는 경우 draw:image 요소의 xlink:href 속성 값을 파일 시스템 경로로 사용합니다. _image_ref_from_odf_image 함수는 다른 백엔드에서 사용하는 scheme 확인, 추출 디렉토리 격리 또는 enable_local_fetch 설정 없이 공격자가 제어할 수 있는 경로를 읽습니다. Pillow가 이미지로 해석하여 디코딩할 수 있는 읽기 가능한 파일이 변환된 출력물에 포함되며, 기타 기존 경로들은 시도되는 읽기 작업을 통해 식별될 수 있습니다. 이 문제는 2.120.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.