docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core 不安全的 YAML 反序列化（PoC + 说明） 本仓库包含一个概念验证（PoC）和一个简单扫描器，用于演示 CVE-2026-24009 ，该漏洞中 docling-core 在特定依赖条件下加载攻击者控制的 YAML 时可能实现代码执行。 摘要 影响： YAML 解析期间可能发生远程代码执行（RCE） 易受攻击的依赖链（全部必需）： docling-core = 2.21.0 且 = 2.48.4（改用 yaml.SafeLoader） 替代修复： 将 PyYAML 升级至 = 5.4 背景 / 根本原因...