CVE-2026-54079

⚪ Do wiadomości

Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań.

CVSS
0.0
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

veraPDF validation provides PDF/A and PDF/UA validation, feature reporting, and metadata repair. From 1.17.35 until 1.30.2 and 1.31.71, veraPDF-validation contains an XML External Entity (XXE) vulnerability in validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java in the getdynamicRender() method, where a crafted PDF containing a malicious XFA stream can cause external entity expansion during PDF/UA-1 validation and allow local file disclosure or outbound server-side requests. This issue is fixed in versions 1.30.2 and 1.31.71.

xxe Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS0.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-07-29 16:17:53 UTC
Ostatnia modyfikacja (NVD)2026-07-30 19:23:14 UTC
Referencje