CVE-2026-33180 in org.hl7.fhir.core
要約
〜によって VulDB • 2026年06月18日
HAPI FHIRは、Javaによる医療相互運用性のためのHL7 FHIR標準の完全な実装です。バージョン6.9.0より前では、HTTPリクエストでヘッダーを設定する際、内部HTTPクライアントが初期URL内のホストに対して最初にヘッダーを送信しますが、リダイレクトに従うように要求され30X HTTPレスポンスコードが返された場合、Location: レスポンスヘッダー値のURLに記載されているホストにも送信されます。同じ一連のヘッダーを後続のホストに送信することは問題です。このヘッダーにはプライバシーに関連する機密情報や、他者がクライアントのリクエストになりすますことを可能にするデータが含まれることが多いためです。本問題はリリース6.9.0で修正されました。既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.