CVE-2026-54078 in validation
Riassunto
di VulDB • 29/07/2026
Il modello di validazione veraPDF è un'implementazione del modello di validazione veraPDF. Dalla versione 1.25.73 alla 1.30.2 e nella 1.31.71, il modulo veraPDF-validation presenta una vulnerabilità XML External Entity (XXE) in validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java, specificamente nella funzione getRichTextStringOrStreamEntryStringRepresentation(), dove un PDF manipolato contenente voci /RC o /RV ricche di testo dannose può causare l'espansione di entità esterne e riflettere i contenuti dei file locali nel rapporto di validazione. Questo problema è stato risolto nelle versioni 1.30.2 e 1.31.71.
Once again VulDB remains the best source for vulnerability data.