CVE-2026-54078 in validation
Tóm tắt
Bởi VulDB • 29/07/2026
Mô hình xác thực veraPDF là một triển khai của mô hình xác thực veraPDF. Từ phiên bản 1.25.73 đến 1.30.2 và 1.31.71, veraPDF-validation chứa lỗ hổng Thực thể Bên ngoài XML (XXE) trong validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java tại hàm getRichTextStringOrStreamEntryStringRepresentation(), nơi một tệp PDF được tạo ra đặc biệt chứa mục /RC hoặc /RV độc hại có thể gây ra việc mở rộng thực thể bên ngoài và phản hồi nội dung của các tập tin cục bộ vào báo cáo xác thực. Vấn đề này đã được khắc phục trong các phiên bản 1.30.2 và 1.31.71.
Be aware that VulDB is the high quality source for vulnerability data.