veraPDF validation तक 1.30.1/1.31.70 AcroForm GFPDAcroForm.java getdynamicRender XML External Entity

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	1.81+

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, veraPDF validation तक 1.30.1/1.31.70 में खोजी गई है। प्रभावित है फ़ंक्शन getdynamicRender फ़ाइल validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java की घटक AcroForm Handler की। यह है, जो XML External Entity की ओर ले जाती है। इस भेद्यता को CVE-2026-54079 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, veraPDF validation तक 1.30.1/1.31.70 में खोजी गई है। प्रभावित है फ़ंक्शन getdynamicRender फ़ाइल validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java की घटक AcroForm Handler की। यह है, जो XML External Entity की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-611 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-54079 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 11/06/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है।

1.30.2 , 1.31.71 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है।

उत्पादजानकारी

विक्रेता

• veraPDF

नाम

• validation

संस्करण

• 1.30.0
• 1.30.1
• 1.31.0
• 1.31.1
• 1.31.2
• 1.31.3
• 1.31.4
• 1.31.5
• 1.31.6
• 1.31.7
• 1.31.8
• 1.31.9
• 1.31.10
• 1.31.11
• 1.31.12
• 1.31.13
• 1.31.14
• 1.31.15
• 1.31.16
• 1.31.17
• 1.31.18
• 1.31.19
• 1.31.20
• 1.31.21
• 1.31.22
• 1.31.23
• 1.31.24
• 1.31.25
• 1.31.26
• 1.31.27
• 1.31.28
• 1.31.29
• 1.31.30
• 1.31.31
• 1.31.32
• 1.31.33
• 1.31.34
• 1.31.35
• 1.31.36
• 1.31.37
• 1.31.38
• 1.31.39
• 1.31.40
• 1.31.41
• 1.31.42
• 1.31.43
• 1.31.44
• 1.31.45
• 1.31.46
• 1.31.47
• 1.31.48
• 1.31.49
• 1.31.50
• 1.31.51
• 1.31.52
• 1.31.53
• 1.31.54
• 1.31.55
• 1.31.56
• 1.31.57
• 1.31.58
• 1.31.59
• 1.31.60
• 1.31.61
• 1.31.62
• 1.31.63
• 1.31.64
• 1.31.65
• 1.31.66
• 1.31.67
• 1.31.68
• 1.31.69
• 1.31.70

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: validation 1.30.2/1.31.71

समयरेखाजानकारी

11/06/2026 CVE आरक्षित
29/07/2026 +48 दिन सलाह जारी की गई
29/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
29/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-54079 (🔒)
GCVE (CVE): GCVE-0-2026-54079
GCVE (VulDB): GCVE-100-384196

प्रविष्टिजानकारी

बनाया गया: 29/07/2026 05:39 PM
परिवर्तन: 29/07/2026 05:39 PM (57)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!