Skip to content
OpenAdvisories
High NCSC-2025-0197 1 CVE

Kwetsbaarheid verholpen in GeoServer

Published Jun 18, 2025 · Updated Jun 18, 2025 · nl

Vendor: geoserver Vendor: geotools Product: geoserver Product: geotools

Summary

De ontwikkelaars van GeoServer hebben een kwetsbaarheid verholpen in GeoServer < 2.27.0, < 2.26.2, < 2.25.6, GeoTools < 33.0, < 32.2, < 31.6, < 28.6.0 en GeoNetwork < 4.4.7, < 4..2.12.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de Eclipse XSD library. De kwetsbaarheid stelt ongeauthenticeerde aanvallers in staat om mogelijke code executie en toegang tot gevoelige bestanden via het injecteren van XML code.

Oplossingen
GeoServer heeft updates een mitigerende maatregelen uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-30220 Scanner template EPSS 44%

    GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handling

    GeoServer is an open source server that allows users to share and edit geospatial data. GeoTools Schema class use of Eclipse XSD library to represent schema data structure is vulnerable to XML External Entity (XXE) exploit. This impacts whoever exposes XML pr…

    geoserver geoserver org.geoserver.web:gs-web-app org.geoserver:gs-wfs Maven

Revision history

  1. #1.0.0

    Initiele versie

References