Пост канала
- ссылка
Уязвимость функции jsonArrayContains() библиотеки GeoTools программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра CQL_FILTER. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и выполнить произвольный код BDU:2026-11902 Использование рекомендаций производителя: https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-2-28-5-released.html
Открыть в MAX- Просмотры
- 608
- ER
- 1,2%
- Реакции
- 7