CVE-2026-54078
Təsvir
veraPDF validation model, veraPDF təsdiqləmə modelinin tətbiqidir. 1.25.73 versiyasından 1.30.2 və 1.31.71 versiyalarına qədər olan dövrdə veraPDF-validation-ın validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java faylındakı getRichTextStringOrStreamEntryStringRepresentation() funksiyasında XML Xarici Entitet (XXE) zəifliyi mövcuddur. Zərərli rich-text /RC və ya /RV girişi ehtiva edən xüsusi hazırlanmış PDF sənədi xarici entitetlərin genişlənməsinə səbəb ola və yerli faylların məzmununun təsdiqləmə hesabatına əks olunmasına gətirib çıxara bilər. Bu problem 1.30.2 və 1.31.71 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- org.verapdf:validation-model1.30.2, 1.31.71 və ya daha yeni versiya
- org.verapdf:validation-model-jakarta1.30.2, 1.31.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.verapdf:validation-modelMaven | 1.25.73 ≤ v < 1.30.2, 1.31.1 ≤ v < 1.31.71 | 1.30.2, 1.31.71 |
| org.verapdf:validation-model-jakartaMaven | 1.25.73 ≤ v < 1.30.2, 1.31.1 ≤ v < 1.31.71 | 1.30.2, 1.31.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.