CVE-2026-81875
Təsvir
HAPI FHIR, səhiyyədə qarşılıqlı əlaqəlilik üçün HL7 FHIR standartının Java dilində tam tətbiqidir. Versiya 6.9.12-dən əvvəl, org.hl7.fhir.r5/src/main/java/org/hl7/fhir/r5/elementmodel/SHCParser.java faylındakı SHCParser, başlığı zip: "DEF" olan və kiçik raw-DEFLATE yükü çox böyük dəyərə genişlənən hücumçu tərəfindən idarə olunan Smart Health Card JWT məzmununu emal edə bilər. SHCParser.decodeJWT() dekodlaşdırılmış yükü SHCParser.inflate() funksiyasına ötürür və bu funksiya JSON analizindən əvvəl bütün sıxışdırılmamış baytları çıxış ölçüsü limiti olmadan ByteArrayOutputStream-də toplayır; SHCParser.decompress() funksiyası da eyni limitsiz nümunəni ehtiva edir. Hücumçu tərəfindən təqdim edilən SHC məzmununu qəbul edən tətbiq və ya validator xidməti buna görə həddindən artıq heap ayırması, ciddi zibil yığma (garbage-collection) təzyiqi, sorğunun uğursuzluğu, prosesin qeyri-stabilliyi və ya prosesin dayanması ilə üzləşə bilər. Bu problem versiya 6.9.12-də düzəldilmişdir.
Necə düzəltmək olar
- ca.uhn.hapi.fhir:org.hl7.fhir.r56.9.12 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.validation6.9.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 6.9.12 | 6.9.12 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validationMaven | v < 6.9.12 | 6.9.12 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validation.cliMaven | v ≤ 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.