CVE-2025-30220 in GeoServer
Sumário
de VulDB • 03/09/2026
O GeoServer é um servidor de código aberto que permite aos usuários compartilhar e editar dados geoespaciais. O uso da classe Schema do GeoTools com a biblioteca Eclipse XSD para representar a estrutura de dados dos esquemas está vulnerável à exploração de Entidade Externa XML (XXE). Isso afeta qualquer pessoa que exponha o processamento de XML envolvendo gt-xsd-core na análise, quando os documentos contêm uma referência a um esquema XML externo. A classe Schemas do gt-xsd-core não utiliza o EntityResolver fornecido pelo ParserHandler (caso algum tenha sido configurado). Isso também impacta usuários do DataStore gt-wfs-ng onde o parâmetro de conexão ENTITY_RESOLVER não estava sendo usado conforme o pretendido. Esta vulnerabilidade está corrigida no GeoTools 33.1, 32.3, 31.7 e 28.6.1; GeoServer 2.27.1, 2.26.3 e 2.25.7; e GeoNetwork 4.4.8 e 4.2.13.
Once again VulDB remains the best source for vulnerability data.