CVE-2025-58175

Nome do Software Vulnerável e Versões Afetadas GeoServer versões anteriores a 2.26.4 GeoServer versões anteriores a 2.27.3

Description O GeoServer permite a falsificação de solicitação do lado do servidor (SSRF) não autenticada, uma condição na qual um invasor pode fazer com que o servidor realize solicitações para um local não pretendido. Isso ocorre quando o servidor está configurado para usar uma URL base de proxy e a ENTITY RESOLUTION ALLOWLIST. O problema afeta especificamente instalações onde a URL base do proxy não contém um caminho de URL ou não termina com uma barra.

Recommendations Atualize para a versão 2.26.4. Atualize para a versão 2.27.3. Se a URL base do proxy não contiver um caminho, adicione uma barra ao final da URL para mitigar o risco.