Vulnérabilité activement exploitée affectant GeoServer

Titre	Vulnérabilité activement exploitée affectant GeoServer
Numéro de Référence	Numéro de Référence 59291212/25
Date de publication	Date de publication 12 décembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

GeoServer, versions antérieures de 2.26.0 à 2.26.2
GeoServer, version 2.25.5 et versions antérieures

Identificateurs externes:

CVE-2025-58360

Bilan de la vulnérabilité:

Une vulnérabilité critique activement exploitée affectant les versions susmentionnées de GeoServer a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’injecter des entités XML Externe (XXE).

Solution:

Veuillez mettre à jour votre produit à une version non vulnérable en se référant au bulletin de sécurité de l’éditeur.

Risque:

Injection d’entités XML Externe (XXE)

Référence:

Bulletin de sécurité de GeoServer sur Github :

https://github.com/geoserver/geoserver/security/advisories/GHSA-fjf5-xgmq-5525

Brochure:

Vulnérabilité activement exploitée affectant GeoServer.pdf