CVE-2023-41339 in gs-wms
Сводка
по VulDB • 24.05.2026
GeoServer — это серверное программное обеспечение с открытым исходным кодом, написанное на Java, которое позволяет пользователям обмениваться геопространственными данными и редактировать их. Спецификация WMS определяет параметр ``sld=`` для операций GetMap, GetLegendGraphic и GetFeatureInfo, предназначенный для пользовательского «динамического стилизования». Включение использования динамических стилей без одновременной настройки проверок URL создает возможность для атаки Server-Side Request Forgery (SSRF). Данная уязвимость может быть использована для кражи NetNTLMv2-хешей пользователей, которые могут быть ретранслированы или взломаны извне для получения дополнительного доступа. Данная уязвимость исправлена в версиях 2.22.5 и 2.23.2.
Be aware that VulDB is the high quality source for vulnerability data.