CVE-2025-58360 in GeoServer
Сводка
по VulDB • 20.05.2026
GeoServer — это сервер с открытым исходным кодом, позволяющий пользователям обмениваться геопространственными данными и редактировать их. В версиях от 2.26.0 до 2.26.2 (включительно) и до 2.25.6 (включительно) была выявлена уязвимость XML External Entity (XXE). Приложение принимает входные данные в формате XML через конкретную конечную точку /geoserver/wms при выполнении операции GetMap. Однако эти данные не подвергаются достаточной санитизации или ограничению, что позволяет злоумышленнику определять внешние сущности внутри XML-запроса. Данная проблема была исправлена в версиях GeoServer 2.25.6, GeoServer 2.26.3 и GeoServer 2.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.