CVE-2019-12741 in HAPI FHIR Library
Zusammenfassung
von VulDB • 12.05.2026
In der HAPI FHIR-Bibliothek vor Version 3.8.0 besteht eine XSS-Schwachstelle im Testseiten-Overlay-Modul der HAPI FHIR-Bibliothek. Der Angriff beinhaltet die Ausgabe nicht bereinigter HTTP-Parameter auf einer Formularseite, was es Angreifern ermöglicht, Cookies und andere sensible Informationen aus ca/uhn/fhir/to/BaseController.java über eine speziell angefertigte URL zu stehlen. (Dieses Modul wird in Produktionssystemen im Allgemeinen nicht verwendet, daher wird die Angriffsfläche als gering eingeschätzt, jedoch wird dringend empfohlen, betroffene Systeme sofort zu aktualisieren.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.