8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
SmileCDR HAPI FHIR does not properly handle highly compressed data, allowing an unauthenticated attacker to send compressed payloads that exhaust server heap or crash certain services when decompressed.
Засегнати продукти
- SmileCDR HAPI FHIR: всички версии
Вид слабост
История
- 22 октомври 2026 Публикувано
Други уязвимости в SmileCDR HAPI FHIR
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-113873
- https://nvd.nist.gov/vuln/detail/CVE-2026-113873
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-294-01.json
- https://www.cve.org/CVERecord?id=CVE-2026-113873
- https://abhinavagarwal07.github.io/posts/hapi-fhir-authorization-findings/