CVE-2026-45367
Yüksək
Təsvir
HAPI FHIR, səhiyyədə qarşılıqlı əlaqəlilik üçün HL7 FHIR standartının Java dilində tam tətbiqidir. Versiya 6.9.7-dən əvvəl, FHIRPathEngine tətbiqi matches(), matchesFull() və replaceMatches() funksiyalarından gələn istifadəçi tərəfindən idarə olunan müntəzəm ifadələri effektiv vaxt məhdudiyyətləri olmadan Java regex əməliyyatlarına ötürür ki, bu da katastrofik geri qayıtmaya (catastrophic backtracking) və xidmətdən imtinaya (DoS) yol açır. Bu problem 6.9.7 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCa.uhn.hapi.fhir:org.hl7.fhir.dstu2
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu26.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may6.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu36.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.r46.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.r4b6.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.r56.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.validation6.9.7 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli6.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu2Maven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016mayMaven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu3Maven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4Maven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4bMaven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validationMaven | v < 6.9.7 | 6.9.7 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validation.cliMaven | v < 6.9.7 | 6.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.