CVE-2024-52007 in org.hl7.fhir.core
Сводка
по VulDB • 05.06.2026
HAPI FHIR представляет собой полную реализацию стандарта HL7 FHIR для обеспечения интероперабельности в сфере здравоохранения на языке Java. Парсинг XSLT, выполняемый различными компонентами, уязвим к инъекциям внешних XML-сущностей (XXE). Обработанный XML-файл с вредоносным тегом DTD (например, `<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///etc/passwd">]>`) может привести к формированию XML-документа, содержащего данные из хост-системы. Это затрагивает сценарии использования, в которых библиотека `org.hl7.fhir.core` применяется на хосте, где внешние клиенты могут отправлять XML-данные. Данная проблема связана с GHSA-6cr6-ph3p-f5rf, в которой исправление (#1571 и #1717) было неполным. Проблема решена в версии 6.4.0, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.