Tóm tắt nhanh
- CVE-2026-47214 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng docling, docling (docling).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 31.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.94.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| docling PyPI | < 2.94.0
| 2.94.0
|
| docling | < 2.94.0
| 2.94.0
|
Mô tả
Impact
The HTML backend did not perform sufficient validation during resource handling:
- Accepted
file:// URIs enabling local file system access when enable_local_fetch=True
- Path resolution allowed traversal outside intended directories via
../ sequences and absolute paths
- Did not block internal network resources under
enable_remote_fetch=True
- HTTP redirects were not validated, potentially redirecting to unintended schemes
- No resource limits for remote image downloads and
data: URIs
Patches
Fixed in versions 2.91.0 (initial fixes) and 2.94.0 (additional improvements). The fixes implement:
- Updated local path treatment: absolute files always blocked, relative paths require
enable_local_fetch=True (default: False) and containment within configured base_path for path traversal protection
file:// scheme stripped & treated as local path (above)- IP address validation to prevent SSRF
- HTTP redirect validation, connection and read timeouts
- Size limit for both remote images (with streaming download) and base64-decoded data URIs
Workarounds
Keep both enable_local_fetch=False and enable_remote_fetch=False (defaults) when processing untrusted HTML documents.
References
Mô tả của NVD
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. Prior to 2.94.0, the HTML backend has unsafe URI and path handling. This vulnerability is fixed in 2.94.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí