CVE-2026-55471
Təsvir
HAPI FHIR, Java-da səhiyyə sahəsində qarşılıqlı fəaliyyət üçün HL7 FHIR standartının tam tətbiqidir. 6.9.10 versiyasından əvvəl org.hl7.fhir.utilities.XsltUtilities saxonTransform(...) həddindən artıq yükləmələri ACCESS_EXTERNAL_DTD və ya ACCESS_EXTERNAL_STYLESHEET məhdudiyyətləri olmadan çılpaq net.sf.saxon.TransformerFactoryImpl() nüsxəsini yaradırdı və bu, transformasiya olunan XML-ə nəzarət edən və ya onu dəyişdirə bilən hücumçuya yerli faylların açıqlanması üçün XML Xarici Obyekt inyeksiyasını və ya hostdan əlçatan olan ixtiyari URL-lərə kor XXE və ya SSRF-i işə salmağa imkan verirdi. Bu problem 6.9.10 versiyasında düzəldilib.
Necə düzəltmək olar
- hapifhir hl7_fhir_core6.9.10 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.utilities6.9.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hapifhir hl7_fhir_core | v < 6.9.10 | 6.9.10 |
| ca.uhn.hapi.fhir:org.hl7.fhir.utilitiesMaven | v < 6.9.10 | 6.9.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.