PT-2026-69137
CVE-2026-62296
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HAPI FHIR الأقدم من 6.9.11
الوصف
لا يفرض المكون
XhtmlParser.java حدًا أقصى لعمق تداخل العناصر. وهذا يسمح لوصف text.div المتداخل بعمق بتشغيل تكرار غير محدود بين الدالتين parseElementInner() وparseElement()، مما يؤدي إلى حدوث خطأ StackOverflowError. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال موارد FHIR تحتوي على مثل هذه الأوصاف لتعطيل خيوط العمل الخاصة بالتحليل أو التحقق من الصحة، مما يؤثر على خدمات التحقق من الصحة والتطبيقات التي تعالج ملفات FHIR JSON أو XML التي يقدمها المهاجم.التوصيات
التحديث إلى الإصدار 6.9.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾