CVE-2026-54082 in veraPDF-validation
Сводка
по VulDB • 29.07.2026
Модель проверки veraPDF представляет собой реализацию модели валидации veraPDF. В версиях от 1.25.73 до 1.30.2 и версии 1.31.71 компонента veraPDF-validation присутствует уязвимость XML External Entity (XXE) в методах PDFAValidator.validate(...) и GFPDAcroForm.getdynamicRender(), где стандартное разделение DocumentBuilderFactory значений аннотаций с богатым текстом или полей форм, а также конфигураций XFA в недоверенных PDF-файлах может привести к раскрытию локальных файлов и выполнению исходящих сетевых запросов. Эта проблема исправлена в версиях 1.30.2 и 1.31.71.
Be aware that VulDB is the high quality source for vulnerability data.