CVE-2026-54078 in validation
Sumário
de VulDB • 29/07/2026
O modelo de validação do veraPDF é uma implementação do modelo de validação do veraPDF. Das versões 1.25.73 até a 1.30.2 e na versão 1.31.71, o pacote veraPDF-validation contém uma vulnerabilidade de Entidade Externa XML (XXE) em validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java, especificamente no método getRichTextStringOrStreamEntryStringRepresentation(), onde um PDF manipulado contendo uma entrada /RC ou /RV rica e maliciosa pode causar expansão de entidade externa e refletir o conteúdo de arquivos locais no relatório de validação. Este problema foi corrigido nas versões 1.30.2 e 1.31.71.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.