JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021488 Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することでドキュメント処理を簡素化します。バージョン2.13.0から2.74.0までの間、USPTO特許XMLパーサーはXML外部エンティティ（XXE）攻撃に対する保護がないまま標準のxml.sax.parseString()を使用していました。攻撃者は任意のサーバーのファイルシステムのファイルを読み取ったり、サーバーサイドリクエスト偽造（SSRF）攻撃を実行したり、エンティティ展開によるサービス拒否（Billion Laughs攻撃）を引き起こす悪意のあるUSPTO特許XMLファイルを作成する可能性があります。この脆弱性は3つのUSPTO特許フォーマットパーサー（ICE（v4.x）、Grant v2.5、およびApplication v1.x）に影響を与えていました。なお、この脆弱性はバージョン2.74.0で修正されました。 cpe:/a:docling:docling https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021488.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44020 https://www.cve.org/CVERecord?id=CVE-2026-44020 National Vulnerability Database (NVD) CVE-2026-44020 https://nvd.nist.gov/vuln/detail/CVE-2026-44020 GitHub Unsafe XML Entity Expansion in USPTO Patent Backend Advisory docling-project/docling GitHub https://github.com/docling-project/docling/security/advisories/GHSA-m88r-rg27-5xfg JVNDB CWE-776 http://cwe.mitre.org/data/definitions/776.html 2026-06-29T11:25:04+09:00 2026-06-29T11:25:04+09:00