漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
HL7 (Health Level 7) FHIR Core Libraries before 5.6.92 allow attackers to extract files into arbitrary directories via directory traversal from a crafted ZIP or TGZ archive (for a prepackaged terminology cache, NPM package, or comparison archive).
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
fhir-ig-publisher 路径遍历漏洞
Vulnerability Description
HL7 fhir-ig-publisher是HL7公司的IG publisher 的源码。 fhir-ig-publisher 1.2.30之前版本存在安全漏洞,该漏洞源于允许攻击者通过目录遍历从 ZIP 或 TGZ 包中将文件提取到任意目录中。
CVSS Information
N/A
Vulnerability Type
N/A