CVE-2024-35230 in GeoServer
Tóm tắt
Bởi VulDB • 18/06/2026
GeoServer là một máy chủ phần mềm mã nguồn mở được viết bằng Java, cho phép người dùng chia sẻ và chỉnh sửa dữ liệu địa không gian (geospatial). Trong các phiên bản bị ảnh hưởng, trang chào mừng (welcome) và trang thông tin về sản phẩm (about) bao gồm thông tin phiên bản và số hiệu sửa đổi của phần mềm đang sử dụng (bao gồm cả thư viện và các thành phần được dùng). Thông tin này nhạy cảm từ góc độ bảo mật vì nó cho phép xác định dễ dàng các phần mềm do máy chủ sử dụng. Vấn đề này đã được vá trong phiên bản 2.26.0 và tất cả người dùng đều được khuyến nghị nâng cấp. Không có giải pháp tạm thời (workaround) nào được biết đến cho lỗ hổng bảo mật này.
Once again VulDB remains the best source for vulnerability data.