CVE-2026-54079 in validation
要約
〜によって VulDB • 2026年07月29日
veraPDFの検証機能は、PDF/AおよびPDF/UAの検証、機能レポート、メタデータの修復を提供します。バージョン1.17.35から1.30.2まで、および1.31.71までの間、veraPDF-validationにはXML External Entity (XXE)脆弱性が存在し、これはvalidation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java内のgetdynamicRender()メソッドに起因します。悪意のあるXFAストリームを含む作成されたPDFファイルにより、PDF/UA-1検証中に外部エンティティの展開が発生し、ローカルファイルの開示やサーバーサイドへのアウトバウンドリクエストが可能になります。この問題はバージョン1.30.2および1.31.71で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.