JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026215 Docling Coreは、ドキュメント処理アプリケーションDoclingのためのコアデータ型と変換を定義しています。バージョン1.5.0以上、2.74.1未満のdocling-coreには、リモートリクエスト先の制限が不十分であり、サーバーから提供されたContent-Dispositionを安全でない方法でローカルパスに解決してしまう脆弱性がありました。信頼されていないURLを受け入れるアプリケーションでは、ユーザー定義のキャッシュディレクトリ外のローカルファイルを対象としたSSRF攻撃を許してしまう恐れがありました。この問題はバージョン2.74.1で修正されています。 cpe:/a:docling:docling-core https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026215.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44023 https://www.cve.org/CVERecord?id=CVE-2026-44023 National Vulnerability Database (NVD) CVE-2026-44023 https://nvd.nist.gov/vuln/detail/CVE-2026-44023 GitHub Unsafe remote filename resolution Advisory docling-project/docling-core GitHub https://github.com/docling-project/docling-core/security/advisories/GHSA-jmmv-h3mp-59v8 JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Release v2.74.1 docling-project/docling-core GitHub https://github.com/docling-project/docling-core/releases/tag/v2.74.1 2026-07-31T15:01:04+09:00 2026-07-31T15:01:04+09:00