Bypass-CVE-2025-58360

내 geoserver 분석 중 WMS GetMap 작업을 통해 인증되지 않은 XML External EntitiesXXE를 공격하는 또 다른 방법을 발견했습니다. 아래와 같이 /geoserver/wms를 통해 WMS 서비스를 직접 호출하는 대신 OWS 호출을 사용하여 WMS 서비스를 호출함으로써 /geoserver/workspaces/ows 경로를 통해 이 취약점을 트리거할 수 있습니다. curl -X POST...