BDU:2025-06763

Уязвимость модудей gt-xsd-core и gt-wfs-ng библиотеки GeoTools, позволяющая нарушителю проводить XXE-атаки

Опубликовано: 2025-06-15

Описание

Уязвимость модудей gt-xsd-core и gt-wfs-ng библиотеки GeoTools связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки

Затрагиваемое ПО и версии

GeoTools (от 33.0 до 33.1)GeoTools (от 32.0 до 32.3)GeoTools (от 29.0 до 31.6 включительно)GeoTools (до 28.6.1)

Способ устранения

Использование рекомендаций производителя:
https://github.com/advisories/GHSA-826p-4gcg-35vw
https://github.com/geotools/geotools/releases

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://github.com/advisories/GHSA-826p-4gcg-35vw

Проверьте безопасность своего сайта и почты → Полная проверка домена