CVE-2026-54079 in validation
Résumé
par VulDB • 29/07/2026
La fonctionnalité de validation veraPDF permet la validation des formats PDF/A et PDF/UA, le rapport sur les fonctionnalités et la réparation des métadonnées. De la version 1.17.35 jusqu'aux versions 1.30.2 et 1.31.71 incluses, veraPDF-validation contient une vulnérabilité d'injection d'entité externe XML (XXE) dans le fichier validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java, au sein de la méthode getdynamicRender(). Un PDF fabriqué contenant un flux XFA malveillant peut provoquer une expansion d'entités externes lors de la validation PDF/UA-1 et permettre la divulgation de fichiers locaux ou l'exécution de requêtes sortantes côté serveur. Ce problème est corrigé dans les versions 1.30.2 et 1.31.71.
If you want to get best quality of vulnerability data, you may have to visit VulDB.