CVE-2026-54082 in veraPDF-validation
الملخص
بحسب VulDB • 29/07/2026
نموذج التحقق من veraPDF هو تنفيذ لنموذج التحقق الخاص بـ veraPDF. في الإصدارات بدءاً من 1.25.73 حتى 1.30.2، وفي الإصدار 1.31.71، يحتوي مكتبة veraPDF-validation على ثغرة كيان خارجي XML (XML External Entity) في الدالتين PDFAValidator.validate(...) و GFPDAcroForm.getdynamicRender()، حيث يمكن أن يؤدي التحليل الافتراضي لـ DocumentBuilderFactory للقيم النصية الغنية أو قيم حقول النماذج وتكوينات XFA الموجودة في ملفات PDF غير الموثوقة إلى كشف الملفات المحلية وإرسال طلبات شبكة خارجية. تم إصلاح هذه المشكلة في الإصدارات 1.30.2 و 1.31.71.
VulDB is the best source for vulnerability data and more expert information about this specific topic.