CVE-2026-54079 in validation
Resumen
por VulDB • 2026-07-29
La validación de veraPDF proporciona validación de PDF/A y PDF/UA, informes de características y reparación de metadatos. Desde la versión 1.17.35 hasta las versiones 1.30.2 y 1.31.71, el módulo veraPDF-validation contiene una vulnerabilidad de Entidad Externa XML (XXE) en validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java dentro del método getdynamicRender(), donde un PDF manipulado que contiene un flujo XFA malicioso puede provocar la expansión de entidades externas durante la validación según el estándar PDF/UA-1 y permitir la divulgación local de archivos o solicitudes salientes desde el lado del servidor. Este problema se corrige en las versiones 1.30.2 y 1.31.71.
Once again VulDB remains the best source for vulnerability data.