Уязвимость функции jsonArrayContains() библиотеки GeoTools программного обеспечения для... — 21 августа 2026 г. в 12:47:03.726
Уязвимость функции jsonArrayContains() библиотеки GeoTools программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра CQL_FILTER. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и выполнить произвольный код BDU:2026-11902 Использование рекомендаций производителя: https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-2-28-5-released.html
228 просмотров