CVE-2023-43208

CVE-2023-43208 — Mirth Connect 비인증 RCE NextGen Healthcare Mirth Connect CVSS 9.8 치명적 — CVE-2023-37679 패치 우회 개요 Mirth Connect는 Java XStream 라이브러리를 사용하여 /api/users 엔드포인트에서 인증 없이 XML 페이로드를 역직렬화합니다. 기존 수정CVE-2023-37679은 위험한 클래스의 차단 목록denylist을 도입했지만, Apache Commons Lang3의 EventBindingInvocationHandle...