CVE:CVE-2021-4295
CNNVD:CNNVD-202212-4097
code-validator-api是Office of the National Coordinator for Health IT开源的一个词汇验证程序 API 和服务的源代码库。
code-validator-api 1.0.30之前版本存在代码问题漏洞。攻击者利用该漏洞导致xml外部实体引用。
solution:Upgrade healthit code-validator-api to a higher version than 1.0.31,and avoid the version (,1.0.31)