CVE-2026-47214

7.1 Élevée

Publiée le 26/06/2026 à 18:16 · Modifiée le 02/07/2026 à 16:00 · Analysée par le NVD · Source : security-advisories@github.com

Description

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. Prior to 2.94.0, the HTML backend has unsafe URI and path handling. This vulnerability is fixed in 2.94.0.

Traduire en français

Produits concernés

docling-project docling
Docling docling

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L`

Faiblesses (CWE)

CWE-73
CWE-400

Références

https://github.com/docling-project/docling/releases/tag/v2.94.0 Patch
https://github.com/docling-project/docling/security/advisories/GHSA-q29v-xc37-wh5m Vendor AdvisoryMitigationPatch

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories