Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2025-0393 1 CVE

Kwetsbaarheid verholpen in GeoServer

Published Dec 12, 2025 · Updated Dec 12, 2025 · Revision 2 · nl

Vendor: geoserver Product: geoserver

Summary

OSGeo heeft een kwetsbaarheid verholpen in GeoServer.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop GeoServer XML-input verwerkt, specifiek via de `/geoserver/wms` GetMap-operatie. Onjuiste sanitatie van XML-input stelt aanvallers in staat om gevoelige bestanden openbaar te maken of Denial-of-Service-aanvallen uit te voeren met behulp van op maat gemaakte XML-input. Er zijn gevallen van actief misbruik van deze kwetsbaarheid bekend.

Oplossingen
OSGeo heeft updates uitgebracht om de kwetsbaarheid te verhelpen. In tegenstelling tot wat in de referentie staat adviseert het NCSC om te updaten naar versie 2.28.1, aangezien de genoemde versies in de advisory de kwetsbaarheid nog steeds bevatten.

Vulnerabilities 1

  • High 8.2
    CVE-2025-58360 Exploited Public exploit Scanner template EPSS 61%

    GeoServer is vulnerable to an Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature

    GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific end…

    geoserver geoserver org.geoserver.web:gs-web-app org.geoserver:gs-wms Maven
    KEV Dec 11, 2025

Revision history

  1. #1.0.1

    We hebben bericht ontvangen dat de genoemde versies in de GeoServer advisory onder 'Resolution' nog kwetsbaar zijn. Updaten naar de nieuwste versie 2.28.1 verhelpt voor zover bekend wel deze kwetsbaarheid.

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://github.com/geoserver/geoserver/security/advisories/GHSA-fjf5-xgmq-5525