FHIR🌏 International🏛 HAPI FHIR / VulDB

HAPI FHIR FHIRPathEngine.matches に ReDoS 脆弱性（CVE-2026-55470）

CVE-2026-55470 HAPI FHIR FHIRPathEngine.matches redos

2026年6月21日HAPI FHIR / VulDB

サマリー

HAPI FHIR 5.4.0/6.4.0 において FHIRPathEngine の matches メソッドに正規表現DoS（ReDoS）脆弱性（CVE-2026-55470）が発見された。影響を受けるバージョンを使用している組織にはアップグレードが推奨されている。