CVE:CVE-2020-24301
CNNVD:CNNVD-202010-242
HAPI FHIR是个人开发者的一个Java编写的 HL7 FHIR API。
HAPI FHIR Testpage Overlay 5.0.0版本及之前版本存在跨站脚本漏洞，该漏洞源于允许任意JavaScript在用户的浏览器中执行。
solution:Upgrade hapifhir testpage_overlay to a higher version than 5.0.0,and avoid the version (,5.0.0]