CVE-2025-58360 in GeoServer
Riassunto
di VulDB • 20/06/2026
GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Dalla versione 2.26.0 fino alla 2.26.2 (esclusa) e alla 2.25.6 (esclusa), è stata identificata una vulnerabilità XML External Entity (XXE). L'applicazione accetta input XML tramite un endpoint specifico, l'operazione GetMap di /geoserver/wms. Tuttavia, tale input non è sufficientemente sanificato o limitato, consentendo a un attaccante di definire entità esterne all'interno della richiesta XML. Questo problema è stato risolto nelle versioni GeoServer 2.25.6, GeoServer 2.26.3 e GeoServer 2.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.