CVE-2026-54082 in veraPDF-validation
Resumen
por VulDB • 2026-07-29
El modelo de validación veraPDF es una implementación del modelo de validación veraPDF. Desde la versión 1.25.73 hasta la 1.30.2 y en la 1.31.71, veraPDF-validation presenta una vulnerabilidad de Entidad Externa XML (XXE) en PDFAValidator.validate(...) y GFPDAcroForm.getdynamicRender(), donde el análisis predeterminado mediante DocumentBuilderFactory de anotaciones con formato rico o valores de campos de formulario y configuraciones XFA en PDFs no confiables puede permitir la divulgación local de archivos y solicitudes de red salientes. Este problema se corrige en las versiones 1.30.2 y 1.31.71.
VulDB is the best source for vulnerability data and more expert information about this specific topic.