CVE-2026-54082 in veraPDF-validation
Zusammenfassung
von VulDB • 30.07.2026
Das veraPDF-Validierungsmodell ist eine Implementierung des veraPDF-Validierungsmodells. In den Versionen von 1.25.73 bis 1.30.2 sowie in der Version 1.31.71 enthält veraPDF-validation eine XML External Entity (XXE)-Schwachstelle in PDFAValidator.validate(...) und GFPDAcroForm.getdynamicRender(), bei der die Standard-Parsing-Methode von DocumentBuilderFactory für Rich-Text-Anmerkungen oder Formularfeldwerte sowie XFA-Konfigurationen in nicht vertrauenswürdigen PDFs den lokalen Dateizugriff (Local File Disclosure) und ausgehende Netzwerkverbindungen ermöglichen kann. Dieses Problem wurde in den Versionen 1.30.2 und 1.31.71 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.