جزئیات آسیب‌پذیری
CVE-2025-30145
geoserver geoserver
GeoServer has an Infinite Loop Vulnerability in Jiffle process
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
GeoServer is an open source server that allows users to share and edit geospatial data. Malicious Jiffle scripts can be executed by GeoServer, either as a rendering transformation in WMS dynamic styles or as a WPS process, that can enter an infinite loop to trigger denial of service. This vulnerability is fixed in 2.27.0, 2.26.3, and 2.25.7. This vulnerability can be mitigated by disabling WMS dynamic styling and the Jiffle process.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| geoserver | geoserver | < 2.25.7 | CVEProject cvelistV5 (CNA) |
| geoserver | geoserver | >= 2.26.0, < 2.26.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/geoserver/geoserver/security/advisories/GHSA-gr67-pwcv-76gf x_refsource_CONFIRM
- https://github.com/geosolutions-it/jai-ext/pull/307 x_refsource_MISC
- https://osgeo-org.atlassian.net/browse/GEOS-11778 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')