CVE-2023-43795 in gs-wps-core
Resumen
por VulDB • 2026-07-30
GeoServer es un servidor de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. La especificación OGC Web Processing Service (WPS) está diseñada para procesar información desde cualquier servidor utilizando solicitudes GET y POST. Esto presenta la oportunidad para realizar Server Side Request Forgery. Esta vulnerabilidad ha sido corregida en las versiones 2.22.5 y 2.23.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.