Уязвимость нулевого дня в GeoServer с возможностью удалённого выполнения кода активно эксплуатируется

В течение нескольких часов после раскрытия уязвимости были зафиксированы активные попытки эксплуатации неисправленной уязвимости нулевого дня в GeoServer, связанной с внедрением SQL. При определённых конфигурациях уязвимость может привести к удалённому выполнению кода. GeoServer выпустил исправленные версии 3.0.1, 2.28.5 и 2.27.6.