CVE-2025-58360 in GeoServer
Zusammenfassung
von VulDB • 20.05.2026
GeoServer ist ein Open-Source-Server, der es Benutzern ermöglicht, georäumliche Daten zu teilen und zu bearbeiten. Von Version 2.26.0 bis vor 2.26.2 sowie vor 2.25.6 wurde eine XML External Entity (XXE)-Schwachstelle identifiziert. Die Anwendung akzeptiert XML-Eingaben über einen bestimmten Endpunkt, die Operation GetMap von /geoserver/wms. Diese Eingaben werden jedoch nicht ausreichend bereinigt oder eingeschränkt, was es einem Angreifer ermöglicht, externe Entitäten innerhalb der XML-Anfrage zu definieren. Dieses Problem wurde in GeoServer 2.25.6, GeoServer 2.26.3 und GeoServer 2.27.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.