CVE-2026-62296 in HAPI FHIR
요약
\~에 의해 VulDB • 2026. 08. 08.
HAPI FHIR은 Java 기반의 의료 상호 운용성을 위한 HL7 FHIR 표준을 완전히 구현한 프레임워크입니다. 버전 6.9.11 이전에서는 XhtmlParser.java에서 요소 중첩 깊이에 대한 최대 제한이 없으므로, 매우 깊이 중첩된 text.div 내러티브가 parseElementInner()와 parseElement() 간에 무제한 재귀를 유발하여 StackOverflowError를 발생시킵니다. 이러한 내러티브를 포함하는 FHIR 리소스를 제출할 수 있는 공격자는 파싱 또는 검증 작업자 스레드를 충돌시켜 검증 서비스 및 공격자가 제공한 FHIR JSON이나 XML을 파싱하는 모든 애플리케이션에 영향을 줄 수 있습니다. 이 문제는 버전 6.9.11에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.