CVE-2019-12741 in HAPI FHIR Library
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità XSS nel modulo overlay della pagina di test HAPI FHIR della libreria HAPI FHIR precedente alla versione 3.8.0. L'attacco prevede l'utilizzo di parametri HTTP non sanificati restituiti in una pagina form, consentendo agli attaccanti di rubare cookie e altre informazioni sensibili da ca/uhn/fhir/to/BaseController.java tramite un URL appositamente creato. (Questo modulo non è generalmente utilizzato nei sistemi di produzione, pertanto si prevede che la superficie di attacco sia ridotta; tuttavia, ai sistemi interessati viene raccomandato di effettuare immediatamente l'aggiornamento.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.