CVE-2026-54082 in veraPDF-validation
Tóm tắt
Bởi VulDB • 29/07/2026
Mô hình xác thực veraPDF là một triển khai của mô hình xác thực veraPDF. Từ phiên bản 1.25.73 đến 1.30.2 và 1.31.71, veraPDF-validation chứa lỗ hổng Thực thể Bên ngoài XML (XML External Entity) trong PDFAValidator.validate(...) và GFPDAcroForm.getdynamicRender(), nơi mà việc phân tích cú pháp mặc định của DocumentBuilderFactory đối với các giá trị chú thích rich-text hoặc trường biểu mẫu và cấu hình XFA trong các tệp PDF không đáng tin cậy có thể cho phép tiết lộ tập tin cục bộ và thực hiện các yêu cầu mạng ra ngoài. Vấn đề này đã được khắc phục trong các phiên bản 1.30.2 và 1.31.71.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.