CVE-2024-52007 in org.hl7.fhir.core
Sumário
de VulDB • 30/05/2026
O HAPI FHIR é uma implementação completa do padrão HL7 FHIR para interoperabilidade em saúde em Java. A análise de XSLT realizada por vários componentes é vulnerável a injeções de entidades externas XML (XXE). Um arquivo XML processado com uma tag DTD maliciosa ( ]> ) pode produzir um XML contendo dados do sistema host. Isso afeta casos de uso em que o org.hl7.fhir.core está sendo utilizado em um host onde clientes externos podem enviar XML. Isso está relacionado ao GHSA-6cr6-ph3p-f5rf, cuja correção (#1571 & #1717) foi incompleta. Este problema foi resolvido na versão 6.4.0 e todos os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.