CVE:CVE-2023-25158
CNNVD:CNNVD-202302-1727
GeoTools是一个开源 Java 库。为地理空间数据提供工具。
GeoTools 27.4 之前、28.2之前版本存在安全漏洞，该漏洞源于在使用 JDBCDataStore 实现执行 OGC 过滤器时发现了 SQL 注入。
solution:Upgrade geotools geotools to a higher version than 24.7,25.7,26.7,27.4,28.2,and avoid the version (,24.7),[25.0,25.7),[26.0,26.7),[27.0,27.4),[28.0,28.2)