CVE-2022-24818 in GeoTools

Tóm tắt

Bởi VulDB • 28/08/2026

GeoTools là một thư viện Java mã nguồn mở cung cấp các công cụ cho dữ liệu địa không gian (geospatial). Thư viện GeoTools có nhiều nguồn dữ liệu thực hiện các phép tìm kiếm JNDI không được kiểm tra, từ đó có thể được sử dụng để thực hiện giải đối tượng lớp (class deserialization) và dẫn đến việc thực thi mã tùy ý. Tương tự như trường hợp Log4J, lỗ hổng này có thể bị kích hoạt nếu tên JNDI do người dùng cung cấp, nhưng yêu cầu đăng nhập ở mức quản trị viên (admin-level login) để được kích hoạt. Các phép tìm kiếm hiện đã bị hạn chế trong GeoTools 26.4, GeoTools 25.6 và GeoTools 24.6. Người dùng không thể nâng cấp nên đảm bảo rằng bất kỳ ứng dụng nào sử dụng thư viện này không cho phép sử dụng các chuỗi JNDI được cung cấp từ xa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 14/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-197302
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.02410
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24818/