CVE-2026-49485
Açıklama
HAPI FHIR, sağlık hizmetleri birlikte çalışabilirliği için HL7 FHIR standardının Java dilindeki eksiksiz bir uygulamasıdır. 6.9.9 ve 6.9.4.2 sürümlerinden önce, tüm FHIRPathEngine uygulamaları rastgele FHIRPath ifadelerini kabul etmekte ve bunları girdi doğrulaması yapmadan değerlendirmektedir; ayrıca FHIRPath fonksiyonları olan matches(), matchesFull() ve replaceMatches(), kullanıcı kontrollü düzenli ifadeleri eksik bir zaman aşımı aracı üzerinden Java'nın Pattern.compile() ve String.replaceAll() metodlarına iletmektedir. Bir saldırgan, katastrofik geri izleme (catastrophic backtracking) yoluyla CPU kaynaklarını tüketen ve FHIR Validator HTTP uç noktasında ve etkilenen org.hl7.fhir.* modüllerinde hizmet reddine (DoS) neden olan kötü niyetli bir regex deseni içeren bir kaynak gönderebilir. Bu sorun 6.9.9 ve 6.9.4.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu26.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may6.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu36.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r46.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r4b6.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r56.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.validation6.9.9, 6.9.4.2 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli6.9.9, 6.9.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu2Maven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016mayMaven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu3Maven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4Maven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4bMaven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validationMaven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validation.cliMaven | 6.9.5 ≤ v < 6.9.9, v < 6.9.4.2 | 6.9.9, 6.9.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.