CVE-2026-78224: falha de alta gravidade em NextGen Healthcare Mirth Connect
NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Reference
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.4%
The XSLT Transformer Step builds a bare TransformerFactory without the proper security options set, so XXE injection can allow data exfiltration and denial-of-service attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
NextGen Healthcare · Mirth ConnectCVEs relacionadas — NextGen Healthcare Mirth Connect
No mesmo produto, das mais perigosas para as menos.