CVE-2014-3862 in C-CDA
Riassunto
di VulDB • 16/06/2026
CDA.xsl in HL7 C-CDA 1.1 e versioni precedenti consente agli attaccanti remoti di scoprire URL potenzialmente sensibili tramite un elemento reference manipolato che innesca la creazione di un elemento IMG con un URL arbitrario nel suo attributo SRC, portando a una divulgazione di informazioni in un log Referer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.