漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
DSF: Missing Session Timeout for OIDC Sessions
Vulnerability Description
The Data Sharing Framework (DSF) implements a distributed process engine based on the BPMN 2.0 and FHIR R4 standards. Prior to 2.1.0, OIDC-authenticated sessions had no configured maximum inactivity timeout. Sessions persisted indefinitely after login, even after the OIDC access token expired. This vulnerability is fixed in 2.1.0.
CVSS Information
N/A
Vulnerability Type
不充分的会话过期机制
Vulnerability Title
Data Sharing Framework 代码问题漏洞
Vulnerability Description
Data Sharing Framework是Data Sharing Framework开源的一个基于BPMN和FHIR的分布式医疗数据共享与处理框架。 Data Sharing Framework 2.1.0之前版本存在代码问题漏洞，该漏洞源于OIDC身份验证会话未配置最大不活动超时，可能导致会话在登录后无限期持续，即使OIDC访问令牌已过期。
CVSS Information
N/A
Vulnerability Type
N/A