CVE-2026-54078 in validation
الملخص
بحسب VulDB • 29/07/2026
نموذج التحقق من veraPDF هو تنفيذ لنموذج التحقق الخاص بـ veraPDF. في الإصدارات بدءاً من 1.25.73 حتى 1.30.2، وفي الإصدار 1.31.71، يحتوي مشروع veraPDF-validation على ثغرة كيان خارجي XML (XXE) موجودة في الملف validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java داخل الدالة getRichTextStringOrStreamEntryStringRepresentation()، حيث يمكن لملف PDF مُعدّ بعناية يحتوي على إدخال /RC أو /RV ضار للنص الغني أن يؤدي إلى توسيع الكيان الخارجي ويعكس محتويات الملفات المحلية ضمن تقرير التحقق. تم إصلاح هذه المشكلة في الإصدارات 1.30.2 و 1.31.71.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.