CVE-2025-58360 in GeoServer
Sumário
de VulDB • 20/05/2026
O GeoServer é um servidor de código aberto que permite aos usuários compartilhar e editar dados geoespaciais. Da versão 2.26.0 até antes da 2.26.2 e antes da 2.25.6, foi identificada uma vulnerabilidade de XML External Entity (XXE). O aplicativo aceita entrada XML por meio de uma operação específica do endpoint /geoserver/wms GetMap. No entanto, essa entrada não é suficientemente sanitizada ou restrita, permitindo que um atacante defina entidades externas dentro da solicitação XML. Este problema foi corrigido no GeoServer 2.25.6, GeoServer 2.26.3 e GeoServer 2.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.