Veille CVE

‹ Retour à la liste

CVE-2026-113873

7.5 Élevée

Publiée le 22/10/2026 à 20:17 · Modifiée le 22/10/2026 à 20:17 · Reçue · Source : 9119a7d8-5eab-497f-8521-727c672e3725

Description

SmileCDR HAPI FHIR does not properly handle highly compressed data, allowing an unauthenticated attacker to send compressed payloads that exhaust server heap or crash certain services when decompressed.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.5 Élevée 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs