CVE-2024-51132

概要

HAPI FHIR v6.4.0より前のバージョンにおけるXML外部実体参照（XXE）の脆弱性により、攻撃者は悪意のあるXMLエンティティを含む細工されたリクエストを送信することで、機密情報へのアクセスや任意のコード実行が可能になります。

• CVE-2024-51132-POCPoC

  CVE-2024-51132の概念実証エクスプロイト。HAPI FHIRコアライブラリにおけるXML外部エンティティ（XXE）インジェクション脆弱性であり、SSRFおよび情報漏洩を可能にします。