GeoServer /geoserver/wms 服务器端请求伪造漏洞（CVE-2023-43795）

GeoServer 是 Open Source Geospatial Foundation 开发的开源地理空间数据服务软件，基于 Java 构建，支持通过 WMS、WFS、WCS 等 OGC 标准协议发布和编辑地理空间数据，广泛应用于 GIS 应用、地图服务和空间数据分析领域。GeoServer 存在服务器端请求伪造漏洞，攻击者可利用 sld 参数使服务器向任意内网或外部地址发起 HTTP 请求。