CVE-2026-81876
Açıklama
HAPI FHIR, sağlık hizmetleri birlikte çalışabilirliği için HL7 FHIR standardının Java dilindeki eksiksiz bir uygulamasıdır. Versiyon 6.9.12 öncesinde, org.hl7.fhir.r5/src/main/java/org/hl7/fhir/r5/elementmodel/SHCParser.java dosyasındaki SHCParser; başlığı zip: "DEF" içeren ve ham-DEFLATE yükü boş veya kesilmiş olan saldırgan kontrollü Smart Health Card JWT içeriğini işlerken sonsuz döngüye girebilir. SHCParser.decodeJWT(), Inflater.inflate()'in sıfır döndürdüğü ancak Inflater.finished()'in false kaldığı ve Inflater.needsInput()'un true olduğu SHCParser.inflate() kısmına ulaşır. Döngü ayrıca bir Inflater.needsDictionary() sonlandırma kontrolünden yoksundur, SHCParser.decompress() aynı sıfır ilerleme desenini içerir ve ResourceChecker.java dosya formatı algılama sırasında SHC ayrıştırmaya ulaşabilir. Hatalı biçimlendirilmiş bir doğrulama isteği, bir JVM çalışan iş parçacığını süresiz olarak kilitleyebilir ve eşzamanlı istekler tüm doğrulama çalışanlarını tüketebilir. Bu sorun versiyon 6.9.12 ile düzeltilmiştir.
Nasıl düzeltilir
- ca.uhn.hapi.fhir:org.hl7.fhir.r56.9.12 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.validation6.9.12 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli6.9.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 6.9.12 | 6.9.12 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validationMaven | v < 6.9.12 | 6.9.12 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validation.cliMaven | v < 6.9.12 | 6.9.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.