Vulnerabilidades do Unstructured Unstructured
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Unstructured Unstructured: 1 registro(s), com versões afetadas e correções.cpe:2.3:a:unstructured:unstructured
CVE-2025-64712
Crítica · 9.8
CWE-22 04/02/2026
Path Traversal no partition_msg da biblioteca Unstructured permite escrita arbitrária de arquivos
A biblioteca unstructured fornece componentes de código aberto para ingerir e pré-processar imagens e documentos de texto, como PDFs, HTML, documentos Word e muitos outros. Antes da versão 0.18.18, uma vulnerabilidade de path traversal na função partition_msg permite que um invasor grave ou sobrescreva arquivos arbitrários no sistema de arquivos ao processar arquivos MSG maliciosos com anexos. Este problema foi corrigido na versão 0.18.18.