Security
English
همهٔ محصولات

docling-slim

PyPI · بسته
8 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Docling: `enable_local_fetch` is not enforced in HTML browser-rendering modeCVE-2026-105750 · GHSA-Q43M-VHCP-MHVMبازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat متوسط اصلاح گزارش شده
Docling has SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)CVE-2026-105743 · GHSA-PC36-QWJQ-X68Cبازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat متوسط اصلاح گزارش شده
Docling: METS-GBS archive member limit enforced after full member enumeration (memory exhaustion during format detection)CVE-2026-105747 · GHSA-3CR3-8M4C-FPXWبازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat متوسط اصلاح گزارش شده
Docling: Unbounded table rowspan/colspan in HTML, JATS, ODS and BoxNote backends causes CPU/memory exhaustionCVE-2026-105749 · GHSA-CGC7-9QP3-86M3بازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat متوسط اصلاح گزارش شده
Docling: Crafted DoclingDocument JSON embeds local image files into converted outputCVE-2026-105748 · GHSA-P944-4XH2-X776بازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat متوسط اصلاح گزارش شده
Docling: Configured HTTP headers sent to every remote image host named by a documentCVE-2026-105742 · GHSA-P3FW-7699-7926بازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat کم اصلاح گزارش شده
Docling imports plugin entry points before the allow_external_plugins checkCVE-2026-105745 · GHSA-9JXX-VJRV-H2RQبازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat متوسط اصلاح گزارش شده
Docling has arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engineCVE-2026-105744 · GHSA-X3Q2-H9HX-4R4Jبازه‌ها نیاز به بررسی دارند. docling-slimdocling PyPIRed Hat زیاد اصلاح گزارش شده