CVE-2026-113873highCWE-409

CVE-2026-113873: falha de alta gravidade em SmileCDR HAPI FHIR

SmileCDR HAPI FHIR improper data decompression

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HAPI FHIR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
SmileCDR HAPI FHIR does not properly handle highly compressed data, allowing an unauthenticated attacker to send compressed payloads that exhaust server heap or crash certain services when decompressed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
SmileCDR · HAPI FHIR
CVEs relacionadas — SmileCDR HAPI FHIR

No mesmo produto, das mais perigosas para as menos.

CVE-2026-113874HIGHSmileCDR HAPI FHIR trusted tenant partition overrideEPSS 0.3%CVE-2026-113876MEDIUMSmileCDR HAPI FHIR unauthorized readEPSS 0.3%CVE-2026-113875LOWSmileCDR HAPI FHIR unauthorized read via subscriptionEPSS 0.3%