CVE-2024-36401 GeoServer 远程代码执行漏洞

GeoServer 是一个地理空间数据开源服务器软件，在调用GeoTools库 API 解析特性类型的属性/属性名称时，若将攻击者恶意构造的属性名传递给commons-jxpath组件并作为XPath表达式解析时，可造成任意代码执行。

• 0
• mtcz91 发布于 2024-07-15 11:19