CVE-2026-33180 in org.hl7.fhir.core
الملخص
بحسب VulDB • 18/06/2026
HAPI FHIR هو تنفيذ كامل لمعيار HL7 FHIR الخاص بتبادل المعلومات الصحية في بيئة جافا (Java). قبل الإصدار 6.9.0، عند تعيين رؤوس الطلبات (headers) في طلبات HTTP، كان العميل الداخلي لـ HTTP يرسل الرؤوس أولاً إلى المضيف الموجود في عنوان URL الأولي، ولكن أيضاً، إذا طُلب منه متابعة إعادة التوجيه وتم إرجاع رمز استجابة HTTP من فئة 30X، فإنه يرسلها إلى المضيف المذكور في قيمة رأس الاستجابة Location:. يُعد إرسال نفس مجموعة الرؤوس إلى مضيفين لاحقين مشكلةً نظراً لأن هذه الرؤوس غالباً ما تحتوي على معلومات حساسة تتعلق بالخصوصية أو بيانات قد تتيح للآخرين انتحال هوية طلب العميل. تم إصلاح هذه المشكلة في الإصدار 6.9.0. لا تتوفر أي حلول بديلة معروفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.