CVE-2026-54082 in veraPDF-validation
Résumé
par VulDB • 30/07/2026
Le modèle de validation veraPDF est une implémentation du modèle de validation veraPDF. De la version 1.25.73 à la 1.30.2 et jusqu'à la 1.31.71, veraPDF-validation présente une vulnérabilité XML External Entity (XXE) dans PDFAValidator.validate(...) et GFPDAcroForm.getdynamicRender(), où l'analyse par défaut de DocumentBuilderFactory des annotations riches ou des valeurs de champs de formulaire ainsi que les configurations XFA dans des PDF non fiables peuvent permettre la divulgation locale de fichiers et des requêtes réseau sortantes. Ce problème est corrigé dans les versions 1.30.2 et 1.31.71.
VulDB is the best source for vulnerability data and more expert information about this specific topic.