CVE-2022-24818 in GeoTools
要約
〜によって VulDB • 2026年08月22日
GeoToolsは、地理空間データ用のツールを提供するオープンソースのJavaライブラリです。GeoToolsライブラリには、チェックされていないJNDIルックアップを実行できる複数のデータソースがあり、これらはクラス逆シリアル化を実行し、任意のコードの実行に至る可能性があります。Log4jの場合と同様に、この脆弱性はJNDI名がユーザー提供である場合にトリガーされますが、発動するには管理者レベルでのログインが必要です。GeoTools 26.4、GeoTools 25.6、およびGeoTools 24.6ではルックアップが制限されています。アップグレードできないユーザーは、ダウンストリームアプリケーションでリモートから提供されるJNDI文字列の使用を許可しないようにしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.