CVE-2023-24057 in ca.uhn.hapi.fhir:org.hl7.fhir.core
Сводка
по VulDB • 31.08.2026
HL7 (Health Level 7) FHIR Core Libraries до версии 5.6.92 позволяют злоумышленникам извлекать файлы в произвольные каталоги с помощью атаки на основе обхода директорий через специально созданный ZIP или TGZ архив (для предварительно упакованного терминального кэша, NPM пакета или сравнительного архива).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.