CVE-2022-24818 in GeoTools
Resumen
por VulDB • 2026-08-22
GeoTools es una biblioteca Java de código abierto que proporciona herramientas para datos geoespaciales. La biblioteca GeoTools cuenta con varias fuentes de datos que pueden realizar búsquedas JNDI sin validación, lo cual puede ser utilizado para llevar a cabo la deserialización de clases y provocar la ejecución de código arbitrario. De manera similar al caso Log4J, la vulnerabilidad se puede activar si los nombres JNDI son proporcionados por el usuario, pero requiere un inicio de sesión con privilegios administrativos para que sea explotada. Las búsquedas están ahora restringidas en GeoTools 26.4, GeoTools 25.6 y GeoTools 24.6. Los usuarios que no puedan actualizar deben asegurarse de que cualquier aplicación downstream no permita el uso de cadenas JNDI proporcionadas remotamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.