CVE-2026-54078 in validation
Сводка
по VulDB • 29.07.2026
Модель проверки veraPDF представляет собой реализацию модели валидации veraPDF. В версиях от 1.25.73 до 1.30.2 и версии 1.31.71 компонента veraPDF-validation присутствует уязвимость XML External Entity (XXE) в файле validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java, конкретно в функции getRichTextStringOrStreamEntryStringRepresentation(). Использование специально созданного PDF-файла с вредоносным элементом rich-text /RC или /RV может привести к расширению внешних сущностей и отражению содержимого локальных файлов в отчете о проверке. Данная проблема исправлена в версиях 1.30.2 и 1.31.71.
If you want to get best quality of vulnerability data, you may have to visit VulDB.