CVE-2026-62296

Nome do Software Vulnerável e Versões Afetadas HAPI FHIR versões anteriores a 6.9.11

Description O componente XhtmlParser.java não impõe uma profundidade máxima de aninhamento de elementos. Isso permite que uma narrativa text.div profundamente aninhada desencadeie uma recursão ilimitada entre as funções parseElementInner() e parseElement(), resultando em um StackOverflowError. Um invasor pode explorar isso enviando recursos FHIR com tais narrativas para travar threads de trabalho de análise ou validação, impactando serviços de validação e aplicações que processam JSON ou XML FHIR fornecidos por invasores.

Recommendations Atualizar para a versão 6.9.11.