HAPI FHIR XML External Entity (XXE) vulnerability

緊急 9.8CVE-2024-51132 · GHSA-4cf2-cxp3-rjr7 · 05/11/2024 公開 · 17/06/2026 更新

要点

CVE-2024-51132 は ca.uhn.hapi.fhir:org.hl7.fhir.convertors, ca.uhn.hapi.fhir:org.hl7.fhir.dstu2, ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.7% より高い）。
対処：6.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ca.uhn.hapi.fhir:org.hl7.fhir.convertors Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.dstu3 Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.r4 Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.r4b Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.r5 Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.utilities Maven	`< 6.4.0`	`6.4.0`
ca.uhn.hapi.fhir:org.hl7.fhir.validation Maven	`< 6.4.0`	`6.4.0`

概要

An XML External Entity (XXE) vulnerability in HAPI FHIR before v6.4.0 allows attackers to access sensitive information or execute arbitrary code via supplying a crafted request containing malicious XML entities.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-51132 · ADVISORY
hapifhir/org.hl7.fhir.core commit 7ede053 · WEB
JAckLosingHeart/CVE-2024-51132-POC · WEB
hapifhir/org.hl7.fhir.core · PACKAGE

ca.uhn.hapi.fhir:org.hl7.fhir.convertors のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-51132 は ca.uhn.hapi.fhir:org.hl7.fhir.convertors, ca.uhn.hapi.fhir:org.hl7.fhir.dstu2, ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.7% より高い）。

対処：6.4.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ca.uhn.hapi.fhir:org.hl7.fhir.convertors

Maven

< 6.4.0

6.4.0

ca.uhn.hapi.fhir:org.hl7.fhir.dstu2

Maven

< 6.4.0