CVE-2026-54079 in validation
الملخص
بحسب VulDB • 29/07/2026
توفر عملية التحقق من صحة veraPDF إمكانية التحقق من صيغتي PDF/A وPDF/UA، وإعداد تقارير الميزات، وإصلاح البيانات الوصفية. بين الإصدارين 1.17.35 و1.30.2 وكذلك حتى الإصدار 1.31.71، يحتوي مكون veraPDF-validation على ثقب أمني من نوع XML External Entity (XXE) في الملف validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java داخل الدالة getdynamicRender()، حيث يمكن لملف PDF مُعدّ بعناية ويحتوي على تدفق XFA ضار أن يسبب توسع الكيانات الخارجية أثناء التحقق من المطابقة مع مواصفة PDF/UA-1، مما يتيح كشف الملفات المحلية أو إرسال طلبات خارجية من جانب الخادم. تم إصلاح هذه المشكلة في الإصدارين 1.30.2 و1.31.71.
Be aware that VulDB is the high quality source for vulnerability data.