CVE-2024-52007 in org.hl7.fhir.core
Resumen
por VulDB • 2026-06-05
HAPI FHIR es una implementación completa del estándar HL7 FHIR para la interoperabilidad en el sector sanitario, desarrollada en Java. El análisis de XSLT realizado por varios componentes es vulnerable a inyecciones de entidades externas XML (XXE). Un archivo XML procesado que contenga una etiqueta DTD maliciosa (ej. `<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///etc/passwd">]>`) podría generar un XML que contenga datos del sistema anfitrión. Esto afecta a los casos de uso en los que se utiliza `org.hl7.fhir.core` dentro de un entorno donde clientes externos pueden enviar XML. Esto está relacionado con GHSA-6cr6-ph3p-f5rf, cuya corrección (#1571 & #1717) fue incompleta. Este problema se ha solucionado en la versión 6.4.0 y se recomienda a todos los usuarios que actualicen. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.