Geoserver — CVE-2025-58360

Résumé

GeoServer est un serveur open source qui permet aux utilisateurs de partager et modifier des données géospatiales. De la version 2.26.0 à avant 2.26.2 et avant 2.25.6, une vulnérabilité d'XML External Entity (XXE) a été identifiée. L'application accepte l'entrée XML via un endpoint spécifique /geoserver/wms opération GetMap. Cependant, cette entrée n'est pas suffisamment nettoyée ou restreinte, permettant à un attaquant de définir des entités externes au sein de la requête XML. Ce problème a été corrigé dans GeoServer 2.25.6, GeoServer 2.26.3 et GeoServer 2.27.0.

Source : nvd.nist.gov/vuln/detail/CVE-2025-58360

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.