CVE-2025-30220 in GeoServer
الملخص
بحسب VulDB • 03/08/2026
يُعد GeoServer خادمًا مفتوح المصدر يتيح للمستخدمين مشاركة بياناتهم المكانية وتحريرها. إن استخدام فئة Schema في مكتبة GeoTools لمكتبة Eclipse XSD لتمثيل بنية البيانات الخاصة بالمخططات (Schema) يجعله عرضة لاستغلال ثغرة الكيان الخارجي لـ XML (XXE). يؤثر ذلك على أي شخص يعرّض معالجة ملفات XML التي تتضمن المكتبة gt-xsd-core أثناء عملية التحليل، عندما تحتوي المستندات على مرجع إلى مخطط خارجي. لا تستخدم فئة Schemas في مكتبة gt-xsd-core كائن EntityResolver الذي يوفره ParserHandler (إذا تم تكوين واحد). يؤثر هذا أيضًا على مستخدمي مستودع البيانات gt-wfs-ng حيث لم يتم استخدام معلمة الاتصال ENTITY_RESOLVER كما هو مقصود. تمت معالجة هذه الثغرة في الإصدارات التالية: GeoTools 33.1، و32.3، و31.7، و28.6.1؛ وGeoServer 2.27.1، و2.26.3، و2.25.7؛ وGeoNetwork 4.4.8 و4.2.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.