2025年12月12日摄星科技“关键漏洞目录”新增OSGeo GeoServer WMS GetMap XML外部实体注入漏洞。
OSGeo GeoServer WMS GetMap XML外部实体注入漏洞
已被添加到CISA KEV、关键漏洞目录
CVSS v3.1向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
漏洞级别：高危
https://osgeo-org.atlassian.net/browse/GEOS-11922
https://github.com/geoserver/geoserver/releases
“关键漏洞目录”由摄星科技维护，可通过https://www.vulinsight.com.cn/keyFlawCatalog查看详细内容。并可下载CSV、JSON格式全量漏洞数据。
企业用户可通过玄猫定制化情报SaaS平台（xm.vulinsight.com.cn）、摄星漏洞管控平台获取服务和支持。