CVE-2022-24818: GeoServer および GeoTools における未チェックの JNDI ルックアップを介した Java デシリアライゼーション

GeoTools ライブラリには、未チェックの JNDI ルックアップを実行できるデータソースが多数あり、それらのルックアップを利用してクラスのデシリアライゼーションを実行し、任意のコード実行につながる可能性があります。

例として、これは GeoServer で発生する可能性がありますが、トリガーには管理者レベルのログインが必要です。