CVE-2026-62296
Açıklama
HAPI FHIR, Java'da sağlık hizmetleri birlikte çalışabilirliği için HL7 FHIR standardının eksiksiz bir uygulamasıdır. 6.9.11 sürümünden önce, XhtmlParser.java herhangi bir maksimum öğe iç içe geçme derinliği dayatmaz, bu nedenle derin iç içe geçmiş bir text.div anlatısı parseElementInner() ve parseElement() arasında sınırsız özyinelemeyi tetikleyerek bir StackOverflowError oluşturur. Bu tür anlatılar içeren FHIR kaynaklarını gönderebilen bir saldırgan, böylece bir ayrıştırma veya doğrulama çalışan iş parçacığını çökertebilir ve doğrulayıcı hizmetlerini ve saldırgan tarafından sağlanan FHIR JSON veya XML'ini ayrıştıran herhangi bir uygulamayı etkileyebilir. Bu sorun 6.9.11 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hapifhir org.hl7.fhir.core | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.r5 | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.utilities | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.validation | < 6.9.11 | — |
| hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli | < 6.9.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.