CVE-2026-104250

اسم البرنامج المصاب والإصدارات المتأثرة unstructured الإصدارات السابقة لـ 0.24.1

Description تفشل المكتبة في تهريب المخرجات بشكل صحيح أو رفض مخططات URL غير الآمنة في مسار to html() داخل unstructured/documents/ontology.py. يسمح هذا بحفظ وسوم المستندات، والسمات، والنصوص، وأهداف الروابط غير الموثوقة في metadata.text as html عند استخدام partition html(html parser version="v2") ومجزئ VLM. بالإضافة إلى ذلك، تقوم elements to html() بإصدار هذه النتائج كمستند HTML. وبناءً على ذلك، يمكن لسمات معالجة الأحداث، وعلامات كسر السمات، وروابط javascript: أن تظل موجودة بعد التحليل، مما يسمح بتنفيذ نصوص برمجية يتحكم فيها المهاجم في أصل المشاهد عند عرض HTML الناتج في المتصفح.

Recommendations التحديث إلى الإصدار 0.24.1.