CVE-2025-58360 in GeoServer
Résumé
par VulDB • 20/05/2026
GeoServer est un serveur open source qui permet aux utilisateurs de partager et de modifier des données géospatiales. À partir de la version 2.26.0 jusqu'à la version 2.26.2 (exclue) et avant la version 2.25.6, une vulnérabilité d'entité externe XML (XXE) a été identifiée. L'application accepte des entrées XML via une opération GetMap spécifique de l'endpoint /geoserver/wms. Cependant, cette entrée n'est pas suffisamment assainie ou restreinte, permettant à un attaquant de définir des entités externes au sein de la requête XML. Ce problème a été corrigé dans GeoServer 2.25.6, GeoServer 2.26.3 et GeoServer 2.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.