High WID-SEC-2026-3620 0 CVEs

GeoServer: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

Published Sep 28, 2026 · Updated Sep 29, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoServer ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

Product

GeoServer ist ein Open-Source-Server zum Teilen von Geodaten.

Revision history

2026-09-29 #2
Hinweistext zur Gegenmaßnahme angepasst, keine Aktion erforderlich
2026-09-28 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-cpc9-c4h3-2jwx vom 2026-09-28
https://github.com/geoserver/geoserver/security/advisories/GHSA-cpc9-c4h3-2jwx