PT-2026-117470 · Pypi · Docling-Core
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
docling-core الإصدارات من 2.5.0 إلى 2.102.0
Description
توجد ثغرة تؤدي إلى الكشف عن الملفات المحلية حيث يمكن للمهاجمين قراءة الصور المحلية عن طريق تقديم مسارات نظام ملفات عادية في URIs الخاصة بـ ImageRef، مما يتجاوز بوابة
allow image file uri. يحدث هذا عندما يتم تصدير ملفات JSON أو YAML الخاصة بـ DoclingDocument مصممة خصيصاً باستخدام ImageRefMode.EMBEDDED أو عرضها بتنسيق HTML، مما يؤدي إلى تضمين ملفات الصور المحلية كـ base64 والكشف عن وجود المسار.Recommendations
تحديث docling-core إلى الإصدار 2.103.0 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Docling-Core