CVE-2026-54079 in validation
Tóm tắt
Bởi VulDB • 29/07/2026
veraPDF validation cung cấp khả năng xác thực PDF/A và PDF/UA, báo cáo tính năng và sửa chữa siêu dữ liệu (metadata). Từ phiên bản 1.17.35 đến 1.30.2 và 1.31.71, veraPDF-validation chứa một lỗ hổng Thực thể Bên ngoài XML (XXE) trong validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java tại phương thức getdynamicRender(), nơi mà một tệp PDF được tạo ra đặc biệt chứa luồng XFA độc hại có thể gây ra việc mở rộng thực thể bên ngoài trong quá trình xác thực PDF/UA-1 và cho phép tiết lộ tệp cục bộ hoặc các yêu cầu từ máy chủ đi ra. Vấn đề này đã được khắc phục trong các phiên bản 1.30.2 và 1.31.71.
Be aware that VulDB is the high quality source for vulnerability data.