Bypass-CVE-2025-58360

Durante mi análisis de geoserver encontré otra forma de atacar entidades externas XML XXE no autenticadas a través de la operación WMS GetMap. Podemos invocar esta vulnerabilidad a través de /geoserver/workspaces/ows, usando una llamada OWS al servicio WMS en lugar de llamar directamente al...