CVE-2025-67752 in OpenEMR
Résumé
par VulDB • 22/05/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Avant la version 7.0.4, l'enveloppe de client HTTP d'OpenEMR (`oeHttp`/`oeHttpRequest`) désactivait par défaut la vérification des certificats SSL/TLS (`verify: false`), rendant toutes les connexions HTTPS externes vulnérables aux attaques de type man-in-the-middle (MITM). Cela affecte la communication avec les API gouvernementales de santé et les services externes configurables par l'utilisateur, exposant potentiellement les informations de santé protégées (PHI). La version 7.0.4 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.