KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-25157 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。
GeoServer 2.21.4之前、2.22.2之前版本存在安全漏洞，该漏洞源于 ``strEndsWith``、``strStartsWith`` 和 ``PropertyIsLike `` 存在滥用 问题。
影响范围
应用：osgeo geoserver（影响面 Up to (excluding) 2.18.7）
应用：osgeo geoserver（影响面 Up to (excluding) 2.19.7）
应用：osgeo geoserver（影响面 Up to (excluding) 2.20.7）
应用：osgeo geoserver（影响面 Up to (excluding) 2.21.4）
应用：osgeo geoserver（影响面 Up to (excluding) 2.22.2）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/geoserver/geoserver/commit/145a8af798590288d270b240235e89c8f0b62e1d
https://github.com/geoserver/geoserver/security/advisories/GHSA-7g5f-wrx8-5ccf
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。