PT-2026-46123
CVE-2026-44023
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات docling-core من 1.5.0 إلى 2.74.0
الوصف
لا يفرض البرنامج قيودًا كافية على وجهات الطلبات عن بُعد، ويمكنه تحويل قيمة
Content-Disposition المقدمة من الخادم إلى مسار محلي بطريقة غير آمنة. في التطبيقات التي تقبل عناوين URL غير موثوق بها، قد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يستخدمها المهاجم لإجبار الخادم على إرسال طلبات إلى موقع غير مقصود، مستهدفًا الملفات المحلية خارج دليل ذاكرة التخزين المؤقت المحدد من قبل المستخدم.التوصيات
قم بالتحديث إلى الإصدار 2.74.1 أو أحدث.
كحل مؤقت، تجنب تمرير عناوين URL غير موثوق بها إلى وظيفة الاسترجاع عن بُعد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾