Bypass-CVE-2025-58360

GeoServer分析中に、WMS GetMap操作を介して認証されていないXML外部エンティティ（XXE）を攻撃する別の方法を発見しました。この脆弱性は、下記に示すように、/geoserver/wmsからWMSサービスを直接呼び出す代わりに、OWS呼び出しを使用して/geoserver/workspaces/ows経由でWMSサービスを呼び出すことで利用できます。 curl -X POST...