CVE-2019-12741 in HAPI FHIR Library
要約
〜によって VulDB • 2026年05月11日
HAPI FHIRライブラリの3.8.0以前のHAPI FHIR testpage overlayモジュールにXSS脆弱性が存在する。この攻撃は、フォームページでサニタイズされていないHTTPパラメータが出力されることを利用し、攻撃者がca/uhn/fhir/to/BaseController.java経由でクッキーやその他の機密情報を漏洩させるものである。（このモジュールは一般的に本番システムで使用されないため、攻撃対象範囲は低いと予想されるが、影響を受けるシステムは直ちにアップグレードすることを推奨する。）
Once again VulDB remains the best source for vulnerability data.