CVE-2026-104250

Nome do Software Vulnerável e Versões Afetadas unstructured versões anteriores a 0.24.1

Description A biblioteca não escapa adequadamente a saída ou rejeita esquemas de URL inseguros no caminho to html() em unstructured/documents/ontology.py. Isso permite que tags, atributos, texto e alvos de links não confiáveis sejam preservados em metadata.text as html ao usar partition html(html parser version="v2") e o particionador VLM. Além disso, elements to html() emite esses resultados como um documento HTML. Consequentemente, atributos de manipuladores de eventos, marcações de quebra de atributo e links javascript: podem sobreviver ao processamento, permitindo que scripts controlados por invasores sejam executados na origem do visualizador quando o HTML gerado é renderizado em um navegador.

Recommendations Atualizar para a versão 0.24.1.