배경 / 근본 원인

DoclingDocument.load_from_yaml()은 YAML로 직렬화된 DoclingDocument를 역직렬화합니다. 취약한 버전에서는 PyYAML이 취약할 때 안전하지 않은 로더(yaml.FullLoader)를 사용하여 YAML을 로드하므로, 악의적인 YAML 생성자가 파싱 중에 코드를 실행할 수 있습니다(자세한 내용은 CVE-2020-14343 참조).

테스트 환경 (PoC)

• OS: Ubuntu 24.04
• Python: 3.12.3
• docling-core: 2.48.3 (취약)
• PyYAML: 5.3.1 (취약)

재현 (PoC)

1) 가상 환경 생성

2) (선택 사항) 취약한 로더 확인

다음 실행:

취약한 버전에서 load_from_yaml()은 다음을 사용합니다:

3) PoC 실행

예상 동작:

• repro_docling_load.py가 ValidationError를 발생시킴 (예상됨)
• 로컬 마커 파일 생성: /tmp/docling_cve_poc_marker

이는 DoclingDocument.model_validate(...)가 실패하기 전에 YAML 파싱 중에 실행이 발생했음을 입증합니다.

완화 / 패치 검증

완화 1 — docling-core 업그레이드 (권장)

예상:

• check_loader.py가 yaml.SafeLoader를 표시
• PoC가 YAML 생성자 오류로 실패하고 마커 파일이 생성되지 않음

완화 2 — PyYAML 업그레이드

PyYAML을 >= 5.4로 업그레이드하면 CVE-2020-14343과 관련된 업스트림 동작이 완화됩니다.

완화 3 — 안전한 로딩 강제

업그레이드가 불가능한 경우, 안전하지 않은 로더로 신뢰할 수 없는 YAML을 로드하지 마십시오. 신뢰할 수 없는 YAML을 역직렬화할 때 yaml.SafeLoader를 강제하십시오.

다운스트림 docling 노출에 대한 참고 사항 (종속성 매핑)

이 CVE는 docling-core에 있지만, 가장 일반적인 소비자는 docling입니다. docling의 광범위한 종속성 범위는 그 자체로 취약성을 입증하지 않습니다. 중요한 것은 해석된(resolved) 환경(lockfile / 설치된 패키지)과 YAML 가져오기 경로가 사용되는지 여부입니다.

이 저장소에는 다음을 매핑하는 collect_versions.py가 포함되어 있습니다:

• pyproject.toml에서 선언된 docling-core 제약 조건
• uv.lock(또는 이전 태그의 poetry.lock)에서 고정된 docling-core 버전

추출된 데이터에서 잠재적으로 취약한 docling 버전(제약 조건이 취약한 버전을 허용하고 lock이 취약한 버전을 고정)은 다음과 같습니다:

• >= v2.27.0 및 <= v2.57.0

이는 종속성 해석 지표일 뿐, 기본 docling 워크플로우가 신뢰할 수 없는 입력에 대해 load_from_yaml()에 도달한다는 증명은 아닙니다.

저장소 내용 (개요)

• repro_docling_load.py — 최소 PoC 실행기
• check_loader.py — load_from_yaml()이 사용하는 YAML 로더 출력
• scanner/ — 간단한 종속성 기반 스캐너 (선택적 직접 싱크 확인)
• collect_versions.py — docling 태그를 고정된 docling-core 버전에 매핑하는 헬퍼