CVE-2026-44019

WysokieCVSS 8.1

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 17/07/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w Docling Core (wersje 2.5.0 do 2.74.0) umożliwia odwołania do lokalnych plików przez schemat file:// oraz akceptuje dane inline data: bez ograniczenia rozmiaru. Może to prowadzić do nieautoryzowanego dostępu do plików lub nadmiernego zużycia pamięci.

Ocena ryzyka

Organizacja narażona na wyciek poufnych danych lokalnych oraz ataki typu DoS przez duże ładunki inline, jeśli aplikacja przetwarza niezaufane referencje obrazów.

Rekomendacja

Należy niezwłocznie zaktualizować Docling Core do wersji 2.74.1 lub nowszej oraz ograniczyć akceptację zewnętrznych referencji obrazów w aplikacji.

Inne podatności w Docling Core

CVE-2026-44023Wysokie
Docling Core w wersjach od 1.5.0 do 2.74.1 nie ograniczał wystarczająco zdalnych żądań i niebezpiecznie przetwarzał nagłówek Content-Disposition, co umożliwiało dostęp do lokalnych plików poza katalogiem cache. Podatność pozwala na ataki SSRF w aplikacjach akceptujących niezaufane adresy URL.

Oryginalny opis (angielski, źródło NVD)

Docling Core defines core data types and transformations for the document processing application Docling. In versions 2.5.0 and above, prior to 2.74.1, docling-core could allow local file:// image references and accepted inline data: content without a decoded-size limit. In applications that accept untrusted image references, this may allow access to local files readable by the process or excessive memory use from large inline payloads. This issue has been fixed in version 2.74.1.