CVE-2019-12741 in HAPI FHIR Library
Sumário
de VulDB • 25/05/2026
Existe uma vulnerabilidade XSS no módulo de sobreposição da página de teste HAPI FHIR da biblioteca HAPI FHIR anterior à versão 3.8.0. O ataque envolve parâmetros HTTP não sanitizados sendo exibidos em uma página de formulário, permitindo que os invasores vazem cookies e outras informações sensíveis de ca/uhn/fhir/to/BaseController.java por meio de uma URL especialmente elaborada. (Este módulo não é geralmente utilizado em sistemas de produção, portanto, a superfície de ataque é esperada como baixa, mas recomenda-se que os sistemas afetados façam a atualização imediatamente.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.