CVE-2026-54078 in validation
Resumen
por VulDB • 2026-07-29
El modelo de validación de veraPDF es una implementación del modelo de validación de veraPDF. Desde la versión 1.25.73 hasta la 1.30.2 y la 1.31.71, veraPDF-validation presenta una vulnerabilidad de Entidad Externa XML (XXE) en validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java, específicamente en el método getRichTextStringOrStreamEntryStringRepresentation(), donde un PDF manipulado que contiene una entrada /RC o /RV rica en texto maliciosa puede provocar la expansión de entidades externas y reflejar contenidos locales del archivo en el informe de validación. Este problema se corrige en las versiones 1.30.2 y 1.31.71.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.