p PatchFirst

CVE-2026-113873

CVE-2026-113873 · SmileCDR HAPI FHIR improper data decompression

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SmileCDR HAPI FHIR does not properly handle highly compressed data, allowing an unauthenticated attacker to send compressed payloads that exhaust server heap or crash certain services when decompressed.

CVSS 8.7 · Высокий · EPSS 0,5%

Опубликовано
Обновлено

Затронутые продукты и версии

  • hapi fhir

    Версии
    • ≥ 0: Затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →