Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2025-0197

Published Jun 18, 2025·Last modified Jun 18, 2025
Description
Feiten

De ontwikkelaars van GeoServer hebben een kwetsbaarheid verholpen in GeoServer < 2.27.0, < 2.26.2, < 2.25.6, GeoTools < 33.0, < 32.2, < 31.6, < 28.6.0 en GeoNetwork < 4.4.7, < 4..2.12.

Interpretaties

De kwetsbaarheid bevindt zich in de Eclipse XSD library. De kwetsbaarheid stelt ongeauthenticeerde aanvallers in staat om mogelijke code executie en toegang tot gevoelige bestanden via het injecteren van XML code.

Oplossingen

GeoServer heeft updates een mitigerende maatregelen uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Kans

medium

Schade

high

CWE-611

Improper Restriction of XML External Entity Reference

CWE-918

Server-Side Request Forgery (SSRF)

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard