CVE-2019-12741 in HAPI FHIR Library
Сводка
по VulDB • 25.05.2026
В модуле оверлея тестовой страницы HAPI FHIR библиотеки HAPI FHIR до версии 3.8.0 присутствует уязвимость XSS. Атака заключается в выводе неочищенных HTTP-параметров на страницу формы, что позволяет злоумышленникам получать доступ к файлу ca/uhn/fhir/to/BaseController.java через специально сформированный URL, а также красть cookies и другую конфиденциальную информацию. (Этот модуль обычно не используется в производственных системах, поэтому поверхность атаки считается низкой, однако рекомендуется немедленно обновить затронутые системы.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.