CVE-2024-36401

技术前沿

KnowSafe 安全预警：GeoServer property 表达式注入代码执行漏洞（CVE-2024-36401）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2024-36401 中，攻击者可构造恶意请求执行任意java代码，控制服务器。