La base de données des conseils GitHub publie une alerte de niveau élevé concernant le paquet Docling. Cette notification identifie une faille liée au traitement non sécurisé des URI et des chemins au sein du backend HTML.

Détails techniques de la vulnérabilité

L’identifiant unique de cette alerte est GHSA-q29v-xc37-wh5m, associé au numéro CVE-2026-47214. Le problème affecte spécifiquement les versions du paquet pip/docling inférieures à la version 2.94.0. La première version corrigée disponible pour résoudre cette faille est exactement la version 2.94.0. Les chercheurs ont classé ce vecteur d’attaque avec un score CVSS de 7.1 sur 10. Les catégories de faiblesses documentées incluent CWE-73 et CWE-400.

Historique et statut du bulletin

L’alerte a été publiée initialement le 03 juin 2026 à 21h15 UTC. Une nouvelle revue de l’information par GitHub s’est déroulée à la même date. Le dernier relevé mis à jour figure dans la base depuis le 19 octobre 2026 à 19h56 UTC. Aucune corroboration indépendante n’est disponible pour cette notification, car une seule source primaire a été retenue.

Limites de l’information fournie

Seules les données extraites du flux officiel GitHub sont exploitées ici. Aucun impact réel mesuré ou conséquence opérationnelle n’est mentionné dans ce document unique.

Source : GitHub Advisory Database reviewed High/Critical — https://github.com/advisories/GHSA-q29v-xc37-wh5m