PT-2026-69136
CVE-2026-62295
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HAPI FHIR السابقة للإصدار 6.9.11
الوصف
لا يفرض محلل JSON المساعد الموجود في
org.hl7.fhir.utilities.json.parser.JsonParser حدًا أقصى لعمق التداخل للمصفوفات أو الكائنات. يمكن لمستند JSON FHIR صحيح من الناحية النحوية ولكنه متداخل بعمق أن يؤدي إلى تكرار غير محدود في الدالتين readArray() أو readObject(). يؤدي هذا إلى حدوث خطأ StackOverflowError — وهي حالة يتجاوز فيها مكدس استدعاءات التطبيق الحد المخصص له — قبل إجراء التحقق من صحة البنية. يمكن للمهاجم الذي يرسل مثل هذه الموارد أن يتسبب في تعطل مؤشر ترابط الطلب، مما قد يؤدي إلى فقدان العمال أو عدم استقرار العملية، مما ينتج عنه حالة رفض الخدمة.التوصيات
التحديث إلى الإصدار 6.9.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾