CVE-2026-54082

⚪ Do wiadomości

Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

veraPDF validation model is an implementation of the veraPDF validation model. From 1.25.73 until 1.30.2 and 1.31.71, veraPDF-validation contains an XML External Entity vulnerability in PDFAValidator.validate(...) and GFPDAcroForm.getdynamicRender(), where default DocumentBuilderFactory parsing of rich-text annotation or form-field values and XFA configurations in untrusted PDFs can allow local file disclosure and outbound network requests. This issue is fixed in versions 1.30.2 and 1.31.71.

xxe Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-07-29 16:17:53 UTC
Ostatnia modyfikacja (NVD)2026-07-30 19:23:14 UTC
Referencje