CVE-2024-52007 in org.hl7.fhir.core
الملخص
بحسب VulDB • 30/05/2026
HAPI FHIR هو تنفيذ كامل لمعيار HL7 FHIR الخاص بتبادل البيانات الصحية في بيئة Java. عمليات تحليل XSLT التي تقوم بها مكونات مختلفة عرضة لإدراج الكيانات الخارجية في XML (XML External Entity Injection). يمكن لملف XML مُعالج يحتوي على وسم DTD خبيث (مثل ]>) أن ينتج XML يحتوي على بيانات من نظام المضيف. يؤثر هذا على حالات الاستخدام التي يتم فيها استخدام مكتبة org.hl7.fhir.core ضمن مضيف يمكن للعملاء الخارجيين إرسال ملفات XML إليه. ترتبط هذه المشكلة بـ GHSA-6cr6-ph3p-f5rf، حيث كان الإصلاح الخاص بها (#1571 & #1717) غير مكتمل. تم معالجة هذه المشكلة في الإصدار 6.4.0، ويُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.