CVE-2026-44023

Nome do Software Vulnerável e Versões Afetadas docling-core versões 1.5.0 até 2.74.0

Descrição O software não restringe suficientemente os destinos de requisições remotas e pode resolver um Content-Disposition fornecido pelo servidor para um caminho local de maneira insegura. Em aplicações que aceitam URLs não confiáveis, isso pode levar ao Server-Side Request Forgery (SSRF), que é uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido, visando arquivos locais fora do diretório de cache definido pelo usuário.

Recomendações Atualize para a versão 2.74.1 ou posterior. Como medida paliativa temporária, evite passar URLs não confiáveis para a funcionalidade de busca remota.