PT-2026-26206
CVE-2026-33180
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HAPI FHIR الأقدم من 6.9.0
الوصف
يتأثر برنامج HAPI FHIR — وهو تطبيق بلغة جافا لمعيار HL7 FHIR — بمشكلة تتمثل في إرسال رؤوس HTTP، التي قد تحتوي على معلومات حساسة تتعلق بالخصوصية، إلى كل من المضيف الأولي وأي مضيفات لاحقة يتم الوصول إليها أثناء عمليات إعادة التوجيه عبر HTTP. يحدث هذا عندما يتبع عميل HTTP الداخلي عمليات إعادة التوجيه (رموز استجابة HTTP 30X) ويرسل نفس الرؤوس إلى المضيف المحدد في رأس الاستجابة
Location. وقد يؤدي ذلك إلى انتحال هوية طلب العميل.التوصيات
قم بالتحديث إلى الإصدار 6.9.0 أو أحدث من HAPI FHIR.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾