Vulnerabilidades de Unstructured
CVEs publicadas que afetam produtos de Unstructured: 1 registro(s), com severidade, exploração e correções.
CVE-2025-64712
Crítica · 9.8
CWE-22 04/02/2026
Path Traversal no partition_msg da biblioteca Unstructured permite escrita arbitrária de arquivos
A biblioteca unstructured fornece componentes de código aberto para ingerir e pré-processar imagens e documentos de texto, como PDFs, HTML, documentos Word e muitos outros. Antes da versão 0.18.18, uma vulnerabilidade de path traversal na função partition_msg permite que um invasor grave ou sobrescreva arquivos arbitrários no sistema de arquivos ao processar arquivos MSG maliciosos com anexos. Este problema foi corrigido na versão 0.18.18.