veraPDF validation jusqu’à 1.30.1/1.31.70 AcroForm GFPDAcroForm.java getdynamicRender XML External Entity

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
6.0	$0-$5k	2.32

Résuméinformation

On a identifié une vulnérabilité de type critique dans veraPDF validation jusqu’à 1.30.1/1.31.70. Affecté par ce problème est la fonction getdynamicRender du fichier validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java du composant AcroForm Handler. La manipulation conduit à XML External Entity. Cette vulnérabilité porte l’identifiant CVE-2026-54079. Une attaque à distance est possible. Il n'y a pas d'exploit disponible.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans veraPDF validation jusqu’à 1.30.1/1.31.70. Affecté est la fonction getdynamicRender du fichier validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java du composant AcroForm Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe xml external entity.

La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est connue comme CVE-2026-54079. Résultat facile à exploiter. Il est possible de lancer l'attaque à distance. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Mettre à jour à la version 1.30.2 ou 1.31.71 élimine cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

Produitinformation

Fournisseur

• veraPDF

Nom

• validation

Version

• 1.30.0
• 1.30.1
• 1.31.0
• 1.31.1
• 1.31.2
• 1.31.3
• 1.31.4
• 1.31.5
• 1.31.6
• 1.31.7
• 1.31.8
• 1.31.9
• 1.31.10
• 1.31.11
• 1.31.12
• 1.31.13
• 1.31.14
• 1.31.15
• 1.31.16
• 1.31.17
• 1.31.18
• 1.31.19
• 1.31.20
• 1.31.21
• 1.31.22
• 1.31.23
• 1.31.24
• 1.31.25
• 1.31.26
• 1.31.27
• 1.31.28
• 1.31.29
• 1.31.30
• 1.31.31
• 1.31.32
• 1.31.33
• 1.31.34
• 1.31.35
• 1.31.36
• 1.31.37
• 1.31.38
• 1.31.39
• 1.31.40
• 1.31.41
• 1.31.42
• 1.31.43
• 1.31.44
• 1.31.45
• 1.31.46
• 1.31.47
• 1.31.48
• 1.31.49
• 1.31.50
• 1.31.51
• 1.31.52
• 1.31.53
• 1.31.54
• 1.31.55
• 1.31.56
• 1.31.57
• 1.31.58
• 1.31.59
• 1.31.60
• 1.31.61
• 1.31.62
• 1.31.63
• 1.31.64
• 1.31.65
• 1.31.66
• 1.31.67
• 1.31.68
• 1.31.69
• 1.31.70

CPE 2.3information

• 🔒
• 🔒
• 🔒

CPE 2.2information

• 🔒
• 🔒
• 🔒

CVSSv4information

VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.3
VulDB Score méta-temporaire: 6.0

VulDB Note de base: 6.3
VulDB Note temporaire: 6.0
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔒
ATT&CK: 🔒

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔒
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔒

Mise à niveau: validation 1.30.2/1.31.71

Chronologieinformation

11/06/2026 CVE réservé
29/07/2026 +48 jours Avis publié
29/07/2026 +0 jours Entrée VulDB créée
29/07/2026 +0 jours Dernière mise à jour VulDB

Sourcesinformation

Bulletin: github.com
Statut: Confirmé

CVE: CVE-2026-54079 (🔒)
GCVE (CVE): GCVE-0-2026-54079
GCVE (VulDB): GCVE-100-384196

Entréeinformation

Créé: 29/07/2026 17:39
Changements: 29/07/2026 17:39 (57)
Complet: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!