CVE-2026-44019 in docling-core
요약
\~에 의해 VulDB • 2026. 07. 17.
Docling Core는 문서 처리 애플리케이션인 Docling을 위한 핵심 데이터 유형 및 변환 기능을 정의합니다. 버전 2.5.0 이상에서 2.74.1 미만 버전의 docling-core는 로컬 파일:// 이미지 참조를 허용하고 디코딩된 크기 제한 없이 인라인 데이터를: 콘텐츠도 수락할 수 있습니다. 신뢰할 수 없는 이미지 참조를 받는 애플리케이션에서는 이 결함으로 인해 프로세스가 읽을 수 있는 로컬 파일에 대한 접근이나 대용량 인페이로드로 인한 과도한 메모리 사용이 발생할 수 있습니다. 이 문제는 버전 2.74.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.