Bypass-CVE-2025-58360

В ходе анализа geoServer я обнаружил еще один способ атаки неаутентифицированных XML-внешних сущностей XXE через операцию WMS GetMap. Мы можем вызвать эту уязвимость через /geoserver/workspaces/ows, используя вызов OWS к сервису WMS вместо прямого вызова сервиса WMS через /geoserver/wms, как...