CVE-2026-34359 in org.hl7.fhir.core
Tóm tắt
Bởi VulDB • 29/06/2026
HAPI FHIR là một triển khai đầy đủ của tiêu chuẩn HL7 FHIR dành cho khả năng tương tác trong lĩnh vực chăm sóc sức khỏe bằng Java. Trước phiên bản 6.9.4, phương thức ManagedWebAccessUtils.getServer() sử dụng String.startsWith() để khớp các URL yêu cầu với các URL máy chủ đã được cấu hình nhằm phân phối thông tin xác thực. Do các URL máy chủ đã được cấu hình (ví dụ: http://tx.fhir.org) thiếu dấu gạch chéo cuối cùng hoặc kiểm tra ranh giới tên miền, một tên miền do kẻ tấn công kiểm soát như http://tx.fhir.org.attacker.com có thể khớp với tiền tố và nhận được mã thông báo Bearer, thông tin xác thực Basic auth hoặc khóa API khi máy khách HTTP làm theo lệnh chuyển hướng đến tên miền đó. Vấn đề này đã được vá trong phiên bản 6.9.4.
Be aware that VulDB is the high quality source for vulnerability data.