Уязвимость функции jsonArrayContains() библиотеки GeoTools программного обеспечения для...
Уязвимость функции jsonArrayContains() библиотеки GeoTools программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра CQL_FILTER. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и выполнить произвольный код BDU:2026-11902 Использование рекомендаций производителя: https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-2-28-5-released.html
605 просмотров
Канал в каталоге Максиметера
1 617 подписчиков · IT и технологии