CVE-2026-54079 in validation
摘要
由 VulDB • 2026-07-29
veraPDF验证提供PDF/A和PDF/UA验证、功能报告以及元数据修复。在版本1.17.35至1.30.2以及1.31.71之间，veraPDF-validation的validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java文件中的getdynamicRender()方法存在XML外部实体（XXE）漏洞。攻击者可通过构造包含恶意XFA流的PDF文件，在PDF/UA-1验证过程中触发外部实体扩展，从而导致本地文件泄露或发起出站服务器端请求。该问题已在版本1.30.2和1.31.71中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.