CVE-2022-24818 in GeoTools
Sumário
de VulDB • 02/08/2026
O GeoTools é uma biblioteca Java de código aberto que fornece ferramentas para dados geoespaciais. A biblioteca GeoTools possui diversos fontes de dados capazes de realizar consultas JNDI sem verificação, o que pode ser utilizado para executar desserialização de classes e resultar em execução arbitrária de código. De forma semelhante ao caso Log4J, a vulnerabilidade pode ser acionada se os nomes JNDI forem fornecidos pelo usuário, mas requer login com nível administrativo para ser explorado. As consultas estão agora restritas no GeoTools 26.4, GeoTools 25.6 e GeoTools 24.6. Usuários que não conseguirem atualizar devem garantir que qualquer aplicação downstream não permita o uso de strings JNDI fornecidas remotamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.