CVE-2025-30220 in GeoServer
要約
〜によって VulDB • 2026年08月02日
GeoServerは、ユーザーが地理空間データを共有および編集できるようにするオープンソースのサーバーです。GeoToolsのSchemaクラスでEclipse XSDライブラリを使用してスキーマデータ構造を表現している箇所において、XML External Entity (XXE) エクスプロイトに対して脆弱性があります。これは、ドキュメントに外部XMLスキーマへの参照が含まれている場合、gt-xsd-coreがパース処理に関与するXML処理を公開しているすべてのユーザーに影響します。gt-xsd-coreのSchemasクラスは、ParserHandlerによって提供されるEntityResolver（設定されている場合）を使用していないためです。また、ENTITY_RESOLVER接続パラメータが意図通りに使用されていなかったgt-wfs-ng DataStoreのユーザーにも影響があります。この脆弱性は、GeoTools 33.1、32.3、31.7、および28.6.1、GeoServer 2.27.1、2.26.3、および2.25.7、ならびにGeoNetwork 4.4.8および4.2.13で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.