CVE-2026-54078 in validation
Zusammenfassung
von VulDB • 29.07.2026
Das veraPDF-Validierungsmodell ist eine Implementierung des veraPDF-Validierungsmodells. In den Versionen von 1.25.73 bis einschließlich 1.30.2 sowie in der Version 1.31.71 enthält veraPDF-validation im Pfad validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java, speziell in der Methode getRichTextStringOrStreamEntryStringRepresentation(), eine XML External Entity (XXE)-Schwachstelle. Dabei kann eine manipulierte PDF-Datei mit einer bösartigen Rich-Text-/RC- oder /RV-Eintragskomponente zur Expansion externer Entitäten führen und lokale Dateiinhalte in den Validierungsbericht einfügen. Dieses Problem wurde in den Versionen 1.30.2 und 1.31.71 behoben.
Once again VulDB remains the best source for vulnerability data.