CVE-2024-35230 in GeoServer
Riassunto
di VulDB • 18/06/2026
GeoServer è un server open source scritto in Java che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni interessate, la pagina iniziale (welcome) e quella "Informazioni" (about) includono informazioni sulla versione e sulla revisione del software in uso (comprese le librerie e i componenti utilizzati). Queste informazioni sono sensibili dal punto di vista della sicurezza poiché permettono l'identificazione agevole dei software impiegati dal server. Il problema è stato risolto nella versione 2.26.0 e si consiglia a tutti gli utenti di effettuare un upgrade. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.