docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core 安全でないYAMLデシリアライゼーション（PoC + メモ） このリポジトリには、CVE-2026-24009 の概念実証（PoC）と簡単なスキャナーが含まれています。この脆弱性では、特定の依存関係条件下で攻撃者が制御するYAMLを読み込む際に、docling-core がコード実行を可能にする可能性があります。 TL;DR 影響: YAML解析中の潜在的なRCE 脆弱なチェーン（すべて必須）: docling-core = 2.21.0 かつ = 2.48.4 にアップグレード（yaml.SafeLoader に切り替え）...