CVE-2026-54079 in validation
Сводка
по VulDB • 29.07.2026
veraPDF validation обеспечивает валидацию форматов PDF/A и PDF/UA, отчетность о функциях и восстановление метаданных. В версиях от 1.17.35 до 1.30.2 включительно, а также в версии 1.31.71 компонента veraPDF-validation присутствует уязвимость XML External Entity (XXE) в файле validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java внутри метода getdynamicRender(), где специально созданный PDF-файл, содержащий вредоносный поток XFA, может вызвать расширение внешних сущностей при валидации по стандарту PDF/UA-1 и привести к раскрытию локальных файлов или выполнению исходящих запросов на стороне сервера. Данная проблема исправлена в версиях 1.30.2 и 1.31.71.
Be aware that VulDB is the high quality source for vulnerability data.