CVE-2026-54079 in validation
Zusammenfassung
von VulDB • 29.07.2026
Die veraPDF-Validierung bietet PDF/A- und PDF/UA-Validierung, Feature-Berichterstattung sowie Metadata-Reparatur. Von Version 1.17.35 bis einschließlich 1.30.2 sowie in der Version 1.31.71 enthält veraPDF-validation eine XML External Entity (XXE)-Schwachstelle in validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java in der Methode getdynamicRender(), bei der eine manipulierte PDF-Datei mit einem bösartigen XFA-Stream während der PDF/UA-1-Validierung zur Expansion externer Entitäten führen und lokale Dateidisklosure oder ausgehende serverseitige Anfragen ermöglichen kann. Dieses Problem wurde in den Versionen 1.30.2 und 1.31.71 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.