CVE-2023-25157

Lab CVE-2023-25157 和 CVE-2023-25158 本 Lab 使用 GeoServer/PostGIS 在本地环境中研究 OGC Filter SQL 注入，明确区分 operator/setup 模式和 attacker 模式。 CVE-2023-25157：GeoServer 产品层面的攻击面，WFS/WMS 请求进入 JDBC filter 编码。 CVE-2023-25158：根本原因位于 GeoTools JDBC 库，被 GeoServer 嵌入以将 OGC filter 转换为 SQL。 GeoServer 2.22.0 嵌入了存在漏洞的...