CVE-2026-54078 in validation
Résumé
par VulDB • 29/07/2026
Le modèle de validation veraPDF est une implémentation du modèle de validation veraPDF. De la version 1.25.73 à la version 1.30.2 et jusqu'à la version 1.31.71, veraPDF-validation contient une vulnérabilité d'entité externe XML (XXE) dans validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java au sein de getRichTextStringOrStreamEntryStringRepresentation(), où un PDF fabriqué contenant une entrée /RC ou /RV riche en texte malveillante peut provoquer l'expansion d'une entité externe et refléter le contenu des fichiers locaux dans le rapport de validation. Ce problème est corrigé dans les versions 1.30.2 et 1.31.71.
VulDB is the best source for vulnerability data and more expert information about this specific topic.