cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer의 인증되지 않은 RCE CVE-2024-36401 에 대한 완전하고 재현 가능한 연구 자료입니다. 이 취약점은 지리공간 데이터를 위한 가장 널리 배포된 오픈소스 서버인 GeoServer의 인증되지 않은 원격 코드 실행 결함입니다. 이 버그는 eval 인젝션 입니다. OGC 표준의 파라미터를 통해 GeoServer는 공격자가 제어하는 속성 이름property name을 GeoTools에 전달하며, GeoTools에서는 Apache Commons JXPath 가 이를 XPath...