「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響

オープンソース地理情報処理ライブラリ「GeoTools」に深刻な脆弱性が明らかとなった。同ライブラリを利用する地理情報プラットフォーム「GeoServer」「GeoNetwork」も影響を受ける。

「GeoTools」では、「Eclipse XSDライブラリ」を使用した「XSD」の分析処理にXML外部実体参照（XXE）の脆弱性「CVE-2025-30220」が確認された。

ドキュメントに外部XMLスキーマへの参照が含まれる場合、「gt-xsd-core」を利用してXMLを解析するアプリケーションが影響を受ける。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

「gt-wfs-ng」「gt-xsd-core」におけるバージョン「33.1」「32.3」「31.7」「28.6.1」で同脆弱性を解消した。

（Security NEXT - 2025/06/20 ） ツイート

PR

関連記事

ビデオ会議のZoom、クライアントの複数脆弱性を解消
脆弱性4件を修正、「rsync」の深刻な脆弱性も解消 - GitLab
「PAN-OS」「GlobalProtect App」など複数製品の脆弱性を解消 - Palo Alto
「EPM」や「EPMM」などIvanti複数製品に脆弱性 - 悪用は未確認
Adobe製フォーム作成管理ツールに悪用リスク高い脆弱性
「Adobe ColdFusion」に深刻な脆弱性 - 緊急アップデートを
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
「Citrix CVAD」「Citrix DaaS」に脆弱性 - 「VDA」の更新呼びかけ
「FortiWeb」に認証不要でコマンド実行が可能となるSQLi脆弱性
「OpenSSL 3.5.1」がリリース - コピペミス起因脆弱性を解消