CVE-2025-30145— GeoServer 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-30145の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
GeoServer has an Infinite Loop Vulnerability in Jiffle process
ソース: NVD (National Vulnerability Database)
脆弱性説明
GeoServer is an open source server that allows users to share and edit geospatial data. Malicious Jiffle scripts can be executed by GeoServer, either as a rendering transformation in WMS dynamic styles or as a WPS process, that can enter an infinite loop to trigger denial of service. This vulnerability is fixed in 2.27.0, 2.26.3, and 2.25.7. This vulnerability can be mitigated by disabling WMS dynamic styling and the Jiffle process.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不可达退出条件的循环(无限循环)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
GeoServer 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
GeoServer是GeoServer开源的一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。 GeoServer存在安全漏洞，该漏洞源于恶意Jiffle脚本执行，可能导致拒绝服务攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-30145の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-30145のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · geoserver · 2025-06-10 · 7 CVEs total
| CVE-2025-30220 | 9.9 CRITICAL | GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in |
| CVE-2024-34711 | 9.3 CRITICAL | GeoServer has improper ENTITY_RESOLUTION_ALLOWLIST URI validation in XML Processing (SSRF) |
| CVE-2024-29198 | 7.5 HIGH | GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost |
| CVE-2024-40625 | 5.5 MEDIUM | GeoServer Coverage REST API Allows Server Side Request Forgery |
| CVE-2025-27505 | 5.3 MEDIUM | GeoServer Missing Authorization on REST API Index |
| CVE-2024-38524 | 5.3 MEDIUM | GWC Home Page communicate version and revision information |
IV. 関連脆弱性
同じ製品: geoserver
- CVE-2025-21621
GeoServer Reflected Cross-Site Scripting (XSS) vulnerability - CVE-2025-58360
GeoServer is vulnerable to an Unauthenticated XML External E - CVE-2025-30220
GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE - CVE-2025-27505
GeoServer Missing Authorization on REST API Index - CVE-2024-40625
GeoServer Coverage REST API Allows Server Side Request Forge
同じベンダー: geoserver
- CVE-2025-21621
GeoServer Reflected Cross-Site Scripting (XSS) vulnerability - CVE-2025-58360
GeoServer is vulnerable to an Unauthenticated XML External E - CVE-2025-30220
GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE - CVE-2025-27505
GeoServer Missing Authorization on REST API Index - CVE-2024-40625
GeoServer Coverage REST API Allows Server Side Request Forge
同じ弱点: CWE-835
- CVE-2026-42310
Pillow: PDF Parsing Trailer Infinite Loop (DoS) - CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory - CVE-2026-5407
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6536
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6534
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi
V. CVE-2025-30145へのコメント
まだコメントはありません