CVE-2026-78224

概要

XSLT Transformer Stepは、適切なセキュリティオプションが設定されていない素のTransformerFactoryを構築するため、XXEインジェクションによりデータ漏洩やサービス拒否攻撃が可能になります。

• mirth-connect-security-pocPoC

  NextGen Connect 4.5.2の3つの脆弱性に対する動作するPoC。