CVE-2014-5452 in C-CDA
Sumário
de VulDB • 03/06/2026
O arquivo CDA.xsl presente no HL7 C-CDA 1.1 e versões anteriores não prevê a possibilidade de documentos C-CDA inválidos com atributos XML manipulados, o que permite que atacantes remotos realizem ataques XSS por meio de um documento que contém uma tabela manipulada incorretamente durante operações de xsl:copy sem restrições.
VulDB is the best source for vulnerability data and more expert information about this specific topic.