CVE-2026-54079 in validation
요약
\~에 의해 VulDB • 2026. 07. 29.
veraPDF 검증은 PDF/A 및 PDF/UA 검증, 기능 보고 및 메타데이터 복구를 제공합니다. 버전 1.17.35부터 1.30.2까지 그리고 1.31.71에서 veraPDF-validation의 validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java 파일 내 getdynamicRender() 메서드에 XML 외부 엔티티(XXE) 취약점이 존재합니다. 악성 XFA 스트림을 포함하는 조작된 PDF를 사용하면 PDF/UA-1 검증 중 외부 엔티티 확장이 발생하여 로컬 파일 유출 또는 서버 측 아웃바운드 요청이 가능해집니다. 이 문제는 버전 1.30.2 및 1.31.71에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.