CVE-2022-24818 in GeoTools

الملخص

بحسب VulDB • 15/07/2026

تُعد مكتبة GeoTools مكتبة مفتوحة المصدر بلغة Java توفر أدوات لمعالجة البيانات المكانية (Geospatial). تحتوي المكتبة على عدد من مصادر البيانات التي يمكنها إجراء عمليات بحث في خدمة الدليل الجافا (JNDI) دون التحقق الكافي، مما قد يُستخدم لإجراء عملية إلغاء تسلسل الفئات (Class Deserialization)، وينتهي الأمر بتنفيذ أكواد برمجية بشكل تعسفي. وعلى غرار حالة Log4j، يمكن تفعيل الثغرة إذا كانت أسماء JNDI مقدمة من المستخدم، لكنها تتطلب تسجيل دخول بمستوى المسؤول (Admin-level) لتفعيلها. تم تقييد عمليات البحث هذه في الإصدارات GeoTools 26.4 وGeoTools 25.6 وGeoTools 24.6. وينبغي للمستخدمين الذين لا يستطيعون الترقية إلى التأكد من أن أي تطبيق تابع لا يسمح باستخدام سلاسل JNDI المقدمة عن بُعد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 14/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197302
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.02410
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24818/