CVE:CVE-2023-25157
CNNVD:CNNVD-202302-1717
GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。
GeoServer 2.21.4之前、2.22.2之前版本存在安全漏洞，该漏洞源于 ``strEndsWith``、``strStartsWith`` 和 ``PropertyIsLike `` 存在滥用 问题。
solution:Upgrade osgeo geoserver to a higher version than 2.18.7,2.19.7,2.20.7,2.21.4,2.22.2,and avoid the version (,2.18.7),[2.19.0,2.19.7),[2.20.0,2.20.7),[2.21.0,2.21.4),[2.22.0,2.22.2)