Bypass-CVE-2025-58360

अपने जियोसर्वर विश्लेषण के दौरान मुझे WMS GetMap ऑपरेशन के माध्यम से अप्रमाणित XML एक्सटर्नल एंटिटीज XXE पर हमला करने का एक और तरीका मिला। हम इस कमजोरी को /geoserver/workspaces/ows के माध्यम से कॉल कर सकते हैं, OWS कॉल का उपयोग करके WMS सेवा को सीधे /geoserver/wms के माध्यम से कॉल करने के बजाय,...