GeoServer /geoserver/wms GetMap XML 外部实体注入漏洞（CVE-2025-58360）

GeoServer 是一个开源的地理空间数据服务器，支持通过标准协议发布地理空间数据。该漏洞存在于 GeoServer 的 WMS 接口中，攻击者可以通过构造恶意的 XML 数据包，利用外部实体注入（XXE）漏洞读取服务器上的任意文件，可能导致敏感信息泄露。