docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core 안전하지 않은 YAML 역직렬화 PoC + 참고 사항 이 저장소는 CVE-2026-24009 를 입증하는 개념 증명PoC과 간단한 스캐너를 포함합니다. 이 취약점은 특정 종속성 조건에서 docling-core가 공격자가 제어하는 YAML을 로드할 때 코드 실행을 가능하게 합니다. TL;DR 영향: YAML 파싱 중 잠재적 RCE 취약한 체인모두 필요: docling-core = 2.21.0 및 = 2.48.4로 업그레이드 yaml.SafeLoader로 전환 대체 수정:...