CVE-2021-32053 in FHIR

Riassunto

di VulDB • 23/06/2026

JPA Server in HAPI FHIR prima della versione 5.4.0 consente a un utente di negare il servizio (ad esempio, disabilitando l'accesso al database dopo la fine dell'attacco) tramite richieste di cronologia. Ciò è dovuto a una istruzione SELECT COUNT che richiede una scansione completa dell'indice, con un conseguente elevato consumo di risorse del server in presenza di molte richieste simultanee alla cronologia.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/05/2021
• Divulgazione: 11/05/2021
• Moderazione: accettato
• Voce: VDB-174804
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01587
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32053
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32053/