CVE-2026-62295
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
HAPI FHIR: JSON utility parser unbounded recursion causes StackOverflow denial of service
HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to 6.9.11, the JSON utility parser in org.hl7.fhir.utilities.json.parser.JsonParser enforces no maximum nesting depth for arrays or objects. As a result, a small but deeply nested, syntactically valid FHIR JSON document can trigger unbounded readArray() or readObject() recursion, raising a StackOverflowError before structural validation runs. An attacker who can submit JSON resources for validation can thus crash the request thread, and services that do not isolate StackOverflowError safely may experience worker loss or process instability — a denial-of-service condition. This issue is fixed in version 6.9.11.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
org.hl7.fhir.core
- Fornecedor
- hapifhir
- Produto
- org.hl7.fhir.core
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 6.9.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
ca.uhn.hapi.fhir:org.hl7.fhir.r5
- Fornecedor
- hapifhir
- Produto
- ca.uhn.hapi.fhir:org.hl7.fhir.r5
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 6.9.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
ca.uhn.hapi.fhir:org.hl7.fhir.utilities
- Fornecedor
- hapifhir
- Produto
- ca.uhn.hapi.fhir:org.hl7.fhir.utilities
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 6.9.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
ca.uhn.hapi.fhir:org.hl7.fhir.validation
- Fornecedor
- hapifhir
- Produto
- ca.uhn.hapi.fhir:org.hl7.fhir.validation
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 6.9.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli
- Fornecedor
- hapifhir
- Produto
- ca.uhn.hapi.fhir:org.hl7.fhir.validation.cli
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 6.9.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |