KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-30220 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2025-30220 中，攻击者可构造恶意请求触发XXE漏洞，造成敏感信息泄漏。漏洞根源在于Geotools，因此 GeoServer与GeoNetwork 均受影响。
影响范围
应用：geotools geotools（影响面 Up to (excluding) 28.6.1）
应用：geotools geotools（影响面 Up to (excluding) 31.7）
应用：geotools geotools（影响面 Up to (excluding) 32.3）
应用：geotools geotools（版本 33.0）
应用：osgeo geonetwork（影响面 Up to (excluding) 4.2.13）
应用：osgeo geonetwork（影响面 Up to (excluding) 4.4.8）
应用：osgeo geoserver（影响面 Up to (excluding) 2.25.7）
应用：osgeo geoserver（影响面 Up to (excluding) 2.26.3）
……另有 1 项受影响环境，详见官方公告
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://docs.geoserver.org/latest/en/user/production/config.html#production-config-external-entities
https://github.com/geonetwork/core-geonetwork/pull/8757
https://github.com/geonetwork/core-geonetwork/pull/8803
https://github.com/geonetwork/core-geonetwork/pull/8812
https://github.com/geonetwork/core-geonetwork/security/advisories/GHSA-2p76-gc46-5fvc
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。