CVE-2026-44018
CVSS 7.1 · YüksekNVD: Analyzed
Açıklama (NVD)
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.45.0 until 2.91.0, the METS-GBS backend's XML parsing and the input document format detection lacked security controls. An attacker could craft malicious METS-GBS archives that, when processed, could read sensitive files, exhaust system resources, or cause application crashes. This vulnerability is fixed in 2.91.0.
Yayın: 26.06.2026 · Son değişiklik: 25.10.2026 · Zayıflık: CWE-409, CWE-611, CWE-776
CVSS 3.1 metrikleri
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
| Saldırı vektörü | Yerel |
| Karmaşıklık | Düşük |
| Gereken yetki | Yok |
| Kullanıcı etkileşimi | Gerekli |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Yok |
| Erişilebilirlik | Yüksek |
Hesaplanan temel puan: 7.1. CVSS hesaplayıcıda incele