CVE-2026-44016

Nome do Software Vulnerável e Versões Afetadas Docling versões 2.82.0 até 2.90.x

Description Quando o backend HTML é explicitamente configurado para renderização, o recurso de renderização baseado em Playwright permite a execução de JavaScript e acesso irrestrito à rede durante o processamento de documentos HTML não confiáveis. Isso pode permitir que um invasor execute JavaScript arbitrário no contexto de renderização ou realize solicitações de rede não autorizadas a serviços internos, resultando potencialmente em Server-Side Request Forgery (SSRF), exfiltração de dados ou execução remota de código no ambiente de renderização.

Recommendations Atualize para a versão 2.91.0. Como alternativa temporária, evite usar render page=True ao processar documentos HTML não confiáveis.