FHIR🌏 International🏛 HAPI FHIR / HL7

HAPI FHIR: CVE-2026-55470 (FHIRPathEngine null check) and CVE-2026-55471 (XXE in XsltUtilities)

HAPI FHIRに2件のセキュリティ脆弱性が公表（CVE-2026-55470 / CVE-2026-55471）

June 18, 2026HAPI FHIR / HL7

Summary

HAPI FHIRライブラリに2件の脆弱性がGitLab Advisory Databaseに公開された。CVE-2026-55470はDSTU2 FHIRPathEngineのnullチェック漏れ（CVE-2026-45367の修正が不完全）、CVE-2026-55471はSaxon TransformerFactory経由のXXEインジェクションで、影響を受ける組織は速やかなパッチ適用が求められる。

📰

Read Original Article

https://advisories.gitlab.com/maven/ca.uhn.hapi.fhir/org.hl7.fhir.validation/CVE-2026-55470/

→