Към съдържанието
Търсене

CVE-2026-62293: hapifhir org.hl7.fhir.core, XSS

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to 6.9.11, the hidden scan command concatenates attacker-controlled Implementation Guide titles, profile titles, and source references into scan.html without escaping in Scanner.java. As a result, a user who scans an attacker-supplied IG/profile and then opens or publishes the generated local/CI HTML report can trigger stored cross-site scripting, executing attacker-controlled JavaScript in the report's browser context. This issue is fixed in version 6.9.11.

Засегнати продукти

  • hapifhir org.hl7.fhir.core: < 6.9.11
  • hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.validation: < 6.9.11
  • hapifhir ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli: < 6.9.11

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в hapifhir org.hl7.fhir.core

Първоизточници

CVE-2026-62293: hapifhir org.hl7.fhir.core, XSS | freedomonline.bg