Adelzaitri

**Nome do Software Vulnerável e Versões Afetadas** Docling versões 2.91.0 até 2.131.0 **Descrição** A função `validate url safety` em `docling/backend/utils/image resource loader.py` realiza uma única consulta IPv4 para validar um nome de host, mas posteriormente permite que o cliente HTTP resolva e analise a URL original novamente. Esse comportamento possibilita DNS rebinding, registros de endereço mistos (públicos e internos) e divergência no analisador de autoridade de barra invertida, permitindo o acesso a serviços internos. Além disso, `HTMLBackendOptions(render page=True)` permite requisições de navegador HTTP e HTTPS sem validar o destino resolvido. A exploração requer que a busca remota esteja habilitada, e o conteúdo da resposta é exposto apenas quando decodificado como uma imagem ou renderizado passivamente em uma captura de tela da página. **Recomendações** Atualizar para a versão 2.132.0.