Vulnerabilidades

docling-core 2.5.0 anterior a 2.103.0 contiene una vulnerabilidad de revelación de archivos locales que permite a los atacantes leer imágenes locales al proporcionar rutas simples del sistema de archivos en URI de ImageRef, eludiendo el control allow_image_file_uri. Los atacantes pueden enviar un JSON o YAML de…

docling-serve 1.14.0 a 1.36.0 contiene una vulnerabilidad de autenticación faltante que permite a atacantes no autenticados acceder a /v1/memory/stats y /v1/memory/counts porque omiten la dependencia require_auth. Los atacantes pueden eludir la DOCLING_SERVE_API_KEY configurada para leer telemetría de memoria de…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.107.0 hasta la 2.120.3, docling/backend/opendocument_backend.py utiliza el valor del atributo xlink:href de un elemento draw:image como ruta del sistema de…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.82.0 hasta la 2.118.1, HTMLBackendOptions(render_page=True) permite URL de tipo file porque HTMLDocumentBackend._get_browser_request_block_reason no aplica el…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.0.0 hasta la 2.131.0, los backends de HTML, JATS, hojas de cálculo OpenDocument y BoxNote, incluidos docling/backend/html_backend.py,…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.16.0 hasta la 2.131.0, el backend InputFormat.JSON_DOCLING en docling/backend/json/docling_json_backend.py valida la entrada DoclingDocument serializada sin…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.45.0 hasta la 2.131.0, la detección del formato METS-GBS en docling/datamodel/document.py y el backend en docling/backend/mets_gbs_backend.py llaman a…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.83.0 hasta la 2.131.0, la clase KServeV2OcrModel definida en docling/models/stages/ocr/kserve_v2_ocr_model.py envía imágenes de página a su endpoint configurado…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.27.0 hasta la 2.131.0, las fábricas de plugins de Docling en docling/models/factories/base_factory.py llaman a load_setuptools_entrypoints() antes de aplicar el…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.94.0 hasta la 2.132.0, quienes optan por LatexBackendOptions(tikz_engine="tectonic") invocan docling/backend/latex/engines/tectonic.py para compilar un cuerpo…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.91.0 hasta la 2.132.0, validate_url_safety en docling/backend/utils/image_resource_loader.py valida un nombre de host con una única búsqueda IPv4 y después…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.95.0 hasta la 2.132.0, el cargador de recursos de imagen HTML en docling/backend/utils/image_resource_loader.py reenvía las cabeceras configuradas mediante el…

Docling Core define tipos de datos centrales y transformaciones para la aplicación de procesamiento de documentos Docling. En las versiones 1.5.0 y superiores, anteriores a la 2.74.1, docling-core no restringía suficientemente los destinos de solicitudes remotas y podía resolver un Content-Disposition proporcionado…

Docling Core define los tipos de datos centrales y las transformaciones para la aplicación de procesamiento de documentos Docling. En las versiones 2.5.0 y superiores, anteriores a la 2.74.1, docling-core podía permitir referencias de imagen locales file: // y aceptaba contenido data: en línea sin un límite de tamaño…

Docling simplifica el procesamiento de documentos al analizar formatos diversos y ofrecer integraciones con el ecosistema de IA generativa. Antes de la versión 2.94.0, el backend HTML presenta un manejo inseguro de URI y rutas. Esta vulnerabilidad se ha corregido en la versión 2.94.0.

Docling simplifica el procesamiento de documentos al analizar diversos formatos y ofrecer integraciones con el ecosistema de IA generativa. Desde la versión 2.45.0 hasta la 2.91.0, el análisis XML del backend METS-GBS y la detección del formato de los documentos de entrada carecían de controles de seguridad. Un…

Docling simplifica el procesamiento de documentos mediante el análisis de formatos diversos y ofrece integraciones con el ecosistema de IA generativa. Desde la versión 2.73.0 hasta la 2.91.0, el backend de LaTeX gestionaba los comandos \includegraphics, \input e \include sin validar la contención de rutas. Los…

Docling simplifica el procesamiento de documentos mediante el análisis de formatos diversos y ofrece integraciones con el ecosistema de IA generativa. Desde la versión 2.13.0 hasta la 2.74.0, el analizador de XML de patentes de la USPTO utilizaba el método estándar xml.sax.parseString() sin protección frente a ataques…

Docling simplifica el procesamiento de documentos mediante el análisis de formatos diversos y ofrece integraciones con el ecosistema de IA generativa. Antes de la versión 2.91.0, la funcionalidad de descarga de modelos de EasyOCR extraía los archivos ZIP sin validar las rutas de los miembros, lo que permitía ataques…

Docling simplifica el procesamiento de documentos al analizar diversos formatos y al proporcionar integraciones con el ecosistema de IA generativa. En las versiones >= 2.82.0, anterior a 2.91.0, si el backend HTML estaba configurado explícitamente para la renderización (opción de renderización desactivada por…

Docling-Graph convierte documentos en objetos Pydantic validados y, a continuación, construye un grafo de conocimiento dirigido con relaciones semánticas explícitas. Antes de la versión 1.5.1, la clase URLInputHandler del archivo docling_graph/core/input/handlers.py realiza solicitudes HTTP a URL proporcionadas por el…

El backend METS GBS de Docling es vulnerable a ataques de expansión de entidades XML (XXE) hasta la versión 2.61.0. El backend extrae y valida archivos XML de archivos .tar.gz usando etree.fromstring() sin deshabilitar la resolución de entidades. Un atacante puede elaborar un archivo XML malicioso con definiciones de…

El backend JATS XML de Docling es vulnerable a ataques de expansión de entidades XML (XXE) hasta la versión 2.61.0. El backend utiliza etree.parse() para analizar archivos XML sin desactivar la resolución de entidades. Un atacante puede elaborar un archivo XML malicioso que contenga una carga útil de expansión de…

Docling Core (o docling-core) es una librería que define tipos de datos centrales y transformaciones en la aplicación de procesamiento de documentos Docling. Una vulnerabilidad de ejecución remota de código (RCE) relacionada con PyYAML, concretamente CVE-2020-14343, se expone en docling-core a partir de la versión…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Un problema en el protocolo UPnP en 4thline cling versiones 2.0.0 hasta 2.1.2, permite a atacantes remotos causar una denegación de servicio por medio de un parámetro CALLBACK no comprobado en el encabezado de la petición.