CVE-2024-52007 in org.hl7.fhir.core
要約
〜によって VulDB • 2026年06月05日
HAPI FHIRは、Javaによる医療相互運用性のためのHL7 FHIR標準の完全な実装です。各種コンポーネントによって実行されるXSLTパーシングは、XML外部エンティティインジェクション（XXE）に対して脆弱です。悪意のあるDTDタグ（<!DOCTYPE ... >）を含む処理済みのXMLファイルにより、ホストシステムからのデータを含むXMLが生成される可能性があります。これは、外部クライアントがXMLを送信できるホスト内でorg.hl7.fhir.coreが使用されるユースケースに影響します。これはGHSA-6cr6-ph3p-f5rfに関連しており、その修正（#1571および#1717）は不完全でした。この問題はリリースバージョン6.4.0で対処されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.