geoserver 厂商相关 31 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
GeoServer 是开源地理空间数据的核心服务组件，主要提供 OGC 标准的地图发布与共享功能。鉴于其已收录 28 条 CVE，历史上常面临远程代码执行、跨站脚本及越权访问等高危风险，多源于 XML 解析或插件机制缺陷。作为广泛部署的基础设施，其安全性直接影响地理信息系统的完整性。建议用户及时更新版本并严格配置访问控制，以缓解潜在的攻击面暴露问题。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-58175 | GeoServer 输入验证错误漏洞 — org.geoserver.web:gs-web-app CWE-20 | 6.5 | Medium | 2026-06-18 |
| CVE-2025-52465 | geoserver 输入验证错误漏洞 — org.geoserver.web:gs-web-app CWE-73 | 7.2 | High | 2026-06-18 |
| CVE-2025-27511 | GeoServer 反序列化注入漏洞 — org.geoserver.extension:gs-db2 CWE-502 | 7.2 | High | 2026-06-18 |
| CVE-2025-21621 | GeoServer 跨站脚本漏洞 — geoserver CWE-79 | 6.1 | Medium | 2025-11-25 |
| CVE-2025-58360 | GeoServer 代码问题漏洞 — geoserver CWE-611 | 8.2 | High | 2025-11-25 |
| CVE-2025-30220 | GeoServer 代码问题漏洞 — geoserver CWE-611 | 9.9 | Critical | 2025-06-10 |
| CVE-2025-30145 | GeoServer 安全漏洞 — geoserver CWE-835 | 7.5 | High | 2025-06-10 |
| CVE-2025-27505 | GeoServer 安全漏洞 — geoserver CWE-862 | 5.3 | Medium | 2025-06-10 |
| CVE-2024-40625 | GeoServer 代码问题漏洞 — geoserver CWE-918 | 5.5 | Medium | 2025-06-10 |
| CVE-2024-38524 | GeoServer 信息泄露漏洞 — geoserver CWE-200 | 5.3 | Medium | 2025-06-10 |
| CVE-2024-34711 | GeoServer 代码问题漏洞 — geoserver CWE-200 | 9.3 | Critical | 2025-06-10 |
| CVE-2024-29198 | GeoServer 代码问题漏洞 — geoserver CWE-918 | 7.5 | High | 2025-06-10 |
| CVE-2024-35230 | GeoServer 信息泄露漏洞 — geoserver CWE-200 | 5.3 | Medium | 2024-12-16 |
| CVE-2024-36401 | GeoServer 安全漏洞 — geoserver CWE-95 | 9.8 | Critical | 2024-07-01 |
| CVE-2024-34696 | GeoServer 安全漏洞 — geoserver CWE-200 | 4.5 | Medium | 2024-07-01 |
| CVE-2024-24749 | GeoServer 安全漏洞 — geoserver CWE-22 | 7.5 | High | 2024-07-01 |
| CVE-2024-23821 | GeoServer 安全漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2024-23819 | GeoServer 安全漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2024-23818 | GeoServer 安全漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2024-23643 | GeoServer 安全漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2024-23642 | GeoServer 安全漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2024-23640 | GeoServer 安全漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2024-23634 | GeoServer 安全漏洞 — geoserver CWE-20 | 6.0 | Medium | 2024-03-20 |
| CVE-2023-51445 | GeoServer 跨站脚本漏洞 — geoserver CWE-79 | 4.8 | Medium | 2024-03-20 |
| CVE-2023-51444 | GeoServer 安全漏洞 — geoserver CWE-20 | 7.2 | High | 2024-03-20 |
| CVE-2023-41877 | GeoServer 路径遍历漏洞 — geoserver CWE-22 | 7.2 | High | 2024-03-20 |
| CVE-2023-5786 | GeoServer GeoWebCache 安全漏洞 — GeoWebCache CWE-425 | 5.3 | Medium | 2023-10-26 |
| CVE-2023-43795 | GeoServer 代码问题漏洞 — geoserver CWE-918 | 8.6 | High | 2023-10-24 |
| CVE-2023-41339 | GeoServer 代码问题漏洞 — geoserver CWE-918 | 8.6 | High | 2023-10-24 |
| CVE-2023-25157 | GeoServer SQL注入漏洞 — geoserver CWE-89 | 9.8 | Critical | 2023-02-21 |
本页汇总了 geoserver 厂商截至目前公开的全部 31 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。