Heimdall Security Logo

CVE-2026-54082

Vulnérabilité moyenne dans veraPDF-validation (veraPDF)

CVSS 6.5 · Moyenne
EPSS 0.4%
veraPDF•veraPDF-validation•Versions : >= 1.17.35, < 1.30.2, >= 1.31.1, < 1.31.71

Description

veraPDF validation model is an implementation of the veraPDF validation model. From 1.25.73 until 1.30.2 and 1.31.71, veraPDF-validation contains an XML External Entity vulnerability in PDFAValidator.validate(...) and GFPDAcroForm.getdynamicRender(), where default DocumentBuilderFactory parsing of rich-text annotation or form-field values and XFA configurations in untrusted PDFs can allow local file disclosure and outbound network requests. This issue is fixed in versions 1.30.2 and 1.31.71.

Gravité et risque d'exploitation

CVE-2026-54082 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.2 % des CVE référencées.

Que faire ?

  • Vérifiez si veraPDF-validation (versions >= 1.17.35, < 1.30.2, >= 1.31.1, < 1.31.71) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE