Bypass-CVE-2025-58360

أثناء تحليلي لـ geoserver، وجدت طريقة أخرى لمهاجمة الكيانات الخارجية XML غير الموثَّقة XXE عبر عملية WMS GetMap. يمكننا استدعاء هذه الثغرة عبر /geoserver/workspaces/ows، باستخدام استدعاء OWS لخدمة WMS بدلاً من استدعاء خدمة WMS مباشرة عبر /geoserver/wms كما هو موضح أدناه curl -X POST...