p PatchFirst

CVE-2026-97851

CVE-2026-97851 · J4Care dcm4che Missing Authorization

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related states. Changing a location to TO_DELETE causes PurgeStorageScheduler to delete the referenced object from storage even though the corresponding instance record remains in the database.

CVSS 8.8 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • dcm4chee-arc-light

    Versions du logiciel
    • 5.35.1: Concernée
    • 5.35.2: Non concernée

    Mettez à jour vers 5.35.2

Sources originales

Vérifiez votre serveur →