CVE-2026-33180 in org.hl7.fhir.core
Сводка
по VulDB • 18.06.2026
HAPI FHIR представляет собой полную реализацию стандарта HL7 FHIR для обеспечения интероперабельности в сфере здравоохранения на языке Java. До версии 6.9.0 при установке заголовков в HTTP-запросах внутренний HTTP-клиент отправлял эти заголовки сначала хосту, указанному во входном URL, а также (если была запрошена обработка перенаправлений и возвращался код ответа HTTP со статусом 3xx) — хосту, упомянутому в значении заголовка Location: ответа. Отправка одного и того же набора заголовков последующим узлам является проблемой, поскольку эти заголовки часто содержат конфиденциальную информацию или данные, которые могут позволить другим лицам подделать запрос клиента. Данная уязвимость исправлена в релизе 6.9.0. Известных обходных путей не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.