CVE-2019-12741 in HAPI FHIR Library
Résumé
par VulDB • 25/05/2026
Une vulnérabilité XSS existe dans le module de superposition de la page de test HAPI FHIR de la bibliothèque HAPI FHIR avant la version 3.8.0. L'attaque implique la sortie de paramètres HTTP non assainis dans une page de formulaire, permettant aux attaquants de divulguer des cookies et d'autres informations sensibles depuis ca/uhn/fhir/to/BaseController.java via une URL spécialement conçue à cet effet. (Ce module n'est généralement pas utilisé dans les systèmes de production, de sorte que la surface d'attaque est considérée comme faible, mais il est recommandé aux systèmes affectés de procéder à une mise à niveau immédiate.)
Once again VulDB remains the best source for vulnerability data.