CVE-2026-62295
Təsvir
HAPI FHIR, səhiyyədə qarşılıqlı əlaqəlilik üçün HL7 FHIR standartının Java dilində tam tətbiqidir. Versiya 6.9.11-dək org.hl7.fhir.utilities.json.parser.JsonParser daxilindəki JSON fayllarının təhlili aləti massivlər və ya obyektlər üçün maksimum iç-içəlik dərinliyini məhdudlaşdırmır. Nəticədə, kiçik həcmli lakin dərin iç-içəliyi olan, sintaktiki cəhətdən düzgün FHIR JSON sənədi struktur təsdiqi icra olunmamışdan əvvəl məhdudiyyətsiz readArray() və ya readObject() rekursiyasını tetikləyərək StackOverflowError xətasına səbəb ola bilər. Təsdiq üçün JSON resursları göndərə bilən hücumçu beləliklə sorğu axınını (thread) çökdürə bilər və StackOverflowError xətasını təhlükəsiz şəkildə izolyasiya etməyən xidmətlərdə işçi itkisi və ya proses qeyri-sabitliyi baş verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətidir. Bu problem 6.9.11 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hapifhir org.hl7.fhir.core | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.r5 | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.utilities | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.validation | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli | < 6.9.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.