CVE-2026-54082 in veraPDF-validation
요약
\~에 의해 VulDB • 2026. 07. 29.
veraPDF validation model은 veraPDF 검증 모델의 구현체입니다. 버전 1.25.73부터 1.30.2 및 1.31.71까지, veraPDF-validation에는 PDFAValidator.validate(...)와 GFPDAcroForm.getdynamicRender()에서 XML External Entity(XXE) 취약점이 존재합니다. 이는 신뢰할 수 없는 PDF 파일의 리치 텍스트 주석 또는 양식 필드 값과 XFA 구성에 대해 기본 DocumentBuilderFactory 파싱을 수행함으로써 로컬 파일 유출 및 외부 네트워크 요청이 가능하게 만듭니다. 이 문제는 버전 1.30.2와 1.31.71에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.