CVE-2026-54078
Açıklama
veraPDF validation model, veraPDF validation model'in bir uygulamasıdır. 1.25.73 sürümünden 1.30.2 ve 1.31.71 sürümlerine kadar, veraPDF-validation, validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java dosyasındaki getRichTextStringOrStreamEntryStringRepresentation() içinde bir XML Dış Varlık (XXE) güvenlik açığı içerir; burada kötü niyetli bir rich-text /RC veya /RV girdisi içeren özel olarak hazırlanmış bir PDF, dış varlık genişlemesine neden olabilir ve yerel dosya içeriklerini doğrulama raporuna yansıtabilir. Bu sorun 1.30.2 ve 1.31.71 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.verapdf:validation-model1.30.2, 1.31.71 ya da sonraki bir sürüm
- org.verapdf:validation-model-jakarta1.30.2, 1.31.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.verapdf:validation-modelMaven | 1.25.73 ≤ v < 1.30.2, 1.31.1 ≤ v < 1.31.71 | 1.30.2, 1.31.71 |
| org.verapdf:validation-model-jakartaMaven | 1.25.73 ≤ v < 1.30.2, 1.31.1 ≤ v < 1.31.71 | 1.30.2, 1.31.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.