Към съдържанието
Търсене

CVE-2025-30145: geoserver, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

GeoServer is an open source server that allows users to share and edit geospatial data. Malicious Jiffle scripts can be executed by GeoServer, either as a rendering transformation in WMS dynamic styles or as a WPS process, that can enter an infinite loop to trigger denial of service. This vulnerability is fixed in 2.27.0, 2.26.3, and 2.25.7. This vulnerability can be mitigated by disabling WMS dynamic styling and the Jiffle process.

Засегнати продукти

  • geoserver geoserver: >= 2.26.0, < 2.26.3; < 2.25.7

Вид слабост

История

  • 10 юни 2025 Публикувано

Други уязвимости в geoserver geoserver

Първоизточници

CVE-2025-30145: geoserver, отказ на услуга | freedomonline.bg