CVE-2026-54079 in validation
Sumário
de VulDB • 01/08/2026
A validação do veraPDF fornece validação de documentos PDF/A e PDF/UA, geração de relatórios de recursos e reparo de metadados. Das versões 1.17.35 até a 1.30.2 e na versão 1.31.71, o módulo veraPDF-validation contém uma vulnerabilidade de Entidade Externa XML (XXE) no arquivo validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java, especificamente no método getdynamicRender(), onde um PDF manipulado contendo um fluxo XFA malicioso pode causar expansão de entidades externas durante a validação do padrão PDF/UA-1 e permitir a divulgação de arquivos locais ou requisições de saída para o servidor. Este problema foi corrigido nas versões 1.30.2 e 1.31.71.
VulDB is the best source for vulnerability data and more expert information about this specific topic.