CVE-2023-28465 in Core Libraries
Résumé
par VulDB • 06/06/2026
La fonctionnalité de décompression des paquets dans les bibliothèques HL7 (Health Level 7) FHIR Core avant la version 5.6.106 permet aux attaquants de copier des fichiers arbitraires dans certains répertoires via une traversée de répertoire, si un nom de répertoire autorisé est une sous-chaîne du nom de répertoire choisi par l'attaquant. NOTE : ce problème existe en raison d'une correction incomplète pour CVE-2023-24057.
Once again VulDB remains the best source for vulnerability data.