p PatchFirst

CVE-2026-44018

CVE-2026-44018 · Docling: Unsafe Archive Extraction and XML Parsing in METS-GBS Backend

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.45.0 until 2.91.0, the METS-GBS backend's XML parsing and the input document format detection lacked security controls. An attacker could craft malicious METS-GBS archives that, when processed, could read sensitive files, exhaust system resources, or cause application crashes. This vulnerability is fixed in 2.91.0.

CVSS 5.5 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • docling

    Versions du logiciel
    • >= 2.45.0, < 2.91.0: Concernée

    Aucun correctif publié

  • docling PyPI

    Versions du logiciel
    • 2.45.0
    • 2.46.0
    • 2.47.0
    • 2.47.1
    • 2.48.0
    • 2.49.0
    • 2.50.0
    • 2.51.0
    • 2.52.0
    • 2.53.0
    • 2.54.0
    • 2.55.0
    • 2.55.1
    • 2.56.0
    • 2.56.1
    • 2.57.0
    • 2.58.0
    • 2.59.0
    • 2.60.0
    • 2.60.1
    • 2.61.0
    • 2.61.1
    • 2.61.2
    • 2.62.0
    • 2.63.0
    • 2.64.0
    • 2.64.1
    • 2.65.0
    • 2.66.0
    • 2.67.0
    • 2.68.0
    • 2.69.0
    • 2.69.1
    • 2.70.0
    • 2.71.0
    • 2.72.0
    • 2.73.0
    • 2.73.1
    • 2.74.0
    • 2.75.0
    • 2.76.0
    • 2.77.0
    • 2.78.0
    • 2.79.0
    • 2.80.0
    • 2.81.0
    • 2.82.0
    • 2.83.0
    • 2.84.0
    • 2.85.0
    • 2.86.0
    • 2.87.0
    • 2.88.0
    • 2.89.0
    • 2.90.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.45.0, < 2.91.0

    Mettez à jour vers 2.91.0

Sources originales

Vérifiez votre serveur →