CVE-2021-4295
Açıklama
ONC code-validator-api 1.0.30 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, XML Handler bileşeninin src/main/java/org/sitenv/vocabularies/configuration/CodeValidatorApiConfiguration.java dosyasındaki vocabularyValidationConfigurations fonksiyonunu etkilemektedir. Manipülasyon, xml external entity reference ile sonuçlanmaktadır. 1.0.31 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı fbd8ea121755a2d3d116b13f235bc8b61d8449af şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217018'dir.
Nasıl düzeltilir
- healthit code-validator-api1.0.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| healthit code-validator-api | v < 1.0.31 | 1.0.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.