CVE:CVE-2023-26043
CNNVD:CNNVD-202302-2274
GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。
GeoNode 4.0.3之前版本存在安全漏洞，该漏洞源于存在XML外部实体(XXE)注入漏洞，攻击者利用该漏洞可以读取任意文件。
solution:Upgrade geosolutionsgroup geonode to a higher version than 4.0.3,and avoid the version (,4.0.3)