p PatchFirst

CVE-2026-113873

CVE-2026-113873 · SmileCDR HAPI FHIR improper data decompression

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SmileCDR HAPI FHIR does not properly handle highly compressed data, allowing an unauthenticated attacker to send compressed payloads that exhaust server heap or crash certain services when decompressed.

CVSS 8.7 · Élevée · EPSS 0,5%

Publication
Mise à jour

Produits et versions concernés

  • hapi fhir

    Versions du logiciel
    • ≥ 0: Concernée (custom)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →