CVE-2022-24818 in GeoTools
Сводка
по VulDB • 23.07.2026
GeoTools — это библиотека с открытым исходным кодом на Java, предоставляющая инструменты для работы с геопространственными данными. В библиотеке GeoTools имеется ряд источников данных, которые могут выполнять неконтролируемые поисковые запросы в JNDI (JNDI lookups), что, в свою очередь, может быть использовано для выполнения десериализации классов и привести к выполнению произвольного кода. Подобно случаю с Log4j, уязвимость может быть активирована, если имена JNDI предоставляются пользователем, но для её эксплуатации требуется вход на уровне администратора (admin-level login). В версиях GeoTools 26.4, 25.6 и 24.6 поисковые запросы в JNDI теперь ограничены. Пользователи, не имеющие возможности обновиться, должны убедиться, что любые приложения нижнего уровня (downstream applications) не позволяют использование удалённо предоставленных строк JNDI.
Once again VulDB remains the best source for vulnerability data.