- Son 7 gün
- CWE-409
CVE-2026-113873
SmileCDR HAPI FHIR'da hatalı veri açma işlemi, hizmet dışı bırakmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- cisa-cg
ÖzetTürkçe
SmileCDR HAPI FHIR, yüksek oranda sıkıştırılmış verileri düzgün işlemez. Kimlik doğrulaması yapılmamış bir saldırgan, açıldığında sunucunun heap belleğini tüketen veya belirli servisleri çökerten sıkıştırılmış yükler gönderebilir.
Kaynaktaki açıklama (İngilizce)
SmileCDR HAPI FHIR does not properly handle highly compressed data, allowing an unauthenticated attacker to send compressed payloads that exhaust server heap or crash certain services when decompressed.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SmileCDR HAPI FHIR | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.