CVE-2024-52007 in org.hl7.fhir.core
요약
\~에 의해 VulDB • 2026. 06. 05.
HAPI FHIR은 Java 기반의 의료 상호운용성을 위한 HL7 FHIR 표준의 완전한 구현체입니다. 다양한 구성 요소에서 수행되는 XSLT 파싱은 XML 외부 엔티티 주입(XML External Entity Injection)에 취약합니다. 악의적인 DTD 태그(<!ENTITY ... SYSTEM "file://...">)가 포함된 XML 파일이 처리되면 호스트 시스템의 데이터를 포함하는 XML이 생성될 수 있습니다. 이는 외부 클라이언트가 XML을 제출할 수 있는 호스트 내에서 org.hl7.fhir.core가 사용되는 사용 사례에 영향을 미칩니다. 이 문제는 GHSA-6cr6-ph3p-f5rf와 관련이 있으며, 해당 보안 조치(#1571 및 #1717)가 불완전했습니다. 이 문제는 릴리스 버전 6.4.0에서 해결되었으며, 모든 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.