p PatchFirst

CVE-2026-105750

CVE-2026-105750 · Docling: `enable_local_fetch` is not enforced in HTML browser-rendering mode

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.82.0 until 2.118.1, HTMLBackendOptions(render_page=True) permits file URLs because HTMLDocumentBackend._get_browser_request_block_reason does not enforce the enable_local_fetch setting or confine local requests to the source document directory. Crafted path-backed HTML can embed a readable local text file in a browser-rendered page image when Playwright is installed. Only filesystem Path inputs are affected because stream inputs use an opaque origin, and the default configuration, command-line interface, docling-serve, and non-rendering backends are not affected. This issue is fixed in 2.118.1.

CVSS 5.9 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • docling

    Versions du logiciel
    • >= 2.82.0, < 2.118.1: Concernée

    Aucun correctif publié

  • docling-slim

    Versions du logiciel
    • >= 2.92.0, < 2.118.1: Concernée

    Aucun correctif publié

  • docling PyPI

    Versions du logiciel
    • 2.100.0
    • 2.101.0
    • 2.102.0
    • 2.102.1
    • 2.102.2
    • 2.103.0
    • 2.104.0
    • 2.105.0
    • 2.106.0
    • 2.107.0
    • 2.108.0
    • 2.109.0
    • 2.110.0
    • 2.111.0
    • 2.112.0
    • 2.113.0
    • 2.114.0
    • 2.115.0
    • 2.116.0
    • 2.117.0
    • 2.118.0
    • 2.82.0
    • 2.83.0
    • 2.84.0
    • 2.85.0
    • 2.86.0
    • 2.87.0
    • 2.88.0
    • 2.89.0
    • 2.90.0
    • 2.91.0
    • 2.92.0
    • 2.93.0
    • 2.94.0
    • 2.95.0
    • 2.96.0
    • 2.96.1
    • 2.97.0
    • 2.98.0
    • 2.99.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.82.0, < 2.118.1

    Mettez à jour vers 2.118.1

  • docling-slim PyPI

    Versions du logiciel
    • 2.100.0
    • 2.101.0
    • 2.102.0
    • 2.102.1
    • 2.102.2
    • 2.103.0
    • 2.104.0
    • 2.105.0
    • 2.106.0
    • 2.107.0
    • 2.108.0
    • 2.109.0
    • 2.110.0
    • 2.111.0
    • 2.112.0
    • 2.113.0
    • 2.114.0
    • 2.115.0
    • 2.116.0
    • 2.117.0
    • 2.118.0
    • 2.92.0
    • 2.93.0
    • 2.94.0
    • 2.95.0
    • 2.96.0
    • 2.96.1
    • 2.97.0
    • 2.98.0
    • 2.99.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.92.0, < 2.118.1

    Mettez à jour vers 2.118.1

Sources originales

Vérifiez votre serveur →