CVE-2026-54079
Açıklama
veraPDF doğrulama, PDF/A ve PDF/UA doğrulaması, özellik raporlaması ve üstveri onarımı sağlar. 1.17.35 sürümünden 1.30.2 ve 1.31.71 sürümlerine kadar, veraPDF-validation, validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java dosyasındaki getdynamicRender() yönteminde bir XML Dış Varlık (XXE) güvenlik açığı içerir; burada kötü amaçlı bir XFA akışı içeren özel olarak hazırlanmış bir PDF, PDF/UA-1 doğrulaması sırasında dış varlık genişlemesine neden olabilir ve yerel dosya ifşasına veya sunucu tarafı dışa giden isteklere olanak tanıyabilir. Bu sorun 1.30.2 ve 1.31.71 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- org.verapdf:validation-model1.30.2, 1.31.71 ya da sonraki bir sürüm
- org.verapdf:validation-model-jakarta1.30.2, 1.31.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.verapdf:validation-modelMaven | 1.17.35 ≤ v < 1.30.2, 1.31.1 ≤ v < 1.31.71 | 1.30.2, 1.31.71 |
| org.verapdf:validation-model-jakartaMaven | 1.17.35 ≤ v < 1.30.2, 1.31.1 ≤ v < 1.31.71 | 1.30.2, 1.31.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.