PT-2026-65825 · Unknown · Verapdf-Validation

CVE-2026-54082 · Publicado 2026-07-29 · Atualizado 2026-07-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas veraPDF-validation versões 1.25.73 até 1.30.1 veraPDF-validation versões 1.31.0 até 1.31.70

Description Um problema de Entidade Externa XML (XXE) existe no processamento de anotações de texto rico, valores de campos de formulário e configurações XFA em PDFs não confiáveis. Isso ocorre porque o DocumentBuilderFactory não desabilita a análise de DTDs, entidades externas, XInclude ou diretivas de acesso a recursos externos. Um invasor pode explorar isso fornecendo um PDF manipulado para as funções PDFAValidator.validate(...) ou GFPDAcroForm.getdynamicRender(), podendo levar à divulgação de arquivos locais e requisições de rede externas para endpoints controlados pelo invasor.

Recommendations Atualize o veraPDF-validation para a versão 1.30.2. Atualize o veraPDF-validation para a versão 1.31.71.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2026-54082

GHSA-CG9X-G3GM-H5H6

Produtos afetados

Verapdf-Validation

Referências · 7

• https://github.com/veraPDF/veraPDF-validation/commit/cacd9436d0de40b0e58cc7d2dbb06451619e61ec · Nota
• https://github.com/veraPDF/veraPDF-validation/pull/730 · Nota
• https://github.com/veraPDF/veraPDF-validation/commit/94caa46c1a594512247fbd46c808edae39469542 · Nota
• https://github.com/veraPDF/veraPDF-validation · Nota
• https://github.com/veraPDF/veraPDF-validation/security/advisories/GHSA-cg9x-g3gm-h5h6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-54082 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cg9x-g3gm-h5h6 · Aviso do Fabricante