CVE-2023-25158: geotools

csirt@kutim:~/threat-intel/cve/CVE-2023-25158

CVSS 9.8 · Critical EPSS 1,1%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada geotools. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

GeoTools is an open source Java library that provides tools for geospatial data. GeoTools includes support for OGC Filter expression language parsing, encoding and execution against a range of datastore. SQL Injection Vulnerabilities have been found when executing OGC Filters with JDBCDataStore implementations. Users are advised to upgrade to either version 27.4 or to 28.2 to resolve this issue. Users unable to upgrade may disable `encode functions` for PostGIS DataStores or enable `prepared statements` for JDBCDataStores as a partial mitigation.

Rincian

Terbit di NVD: 21 Februari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 64,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
geotools	geotools	Semua versi sebelum 24.7
geotools	geotools	Versi 25.0 hingga sebelum 25.7
geotools	geotools	Versi 26.0 hingga sebelum 26.7
geotools	geotools	Versi 27.0 hingga sebelum 27.4
geotools	geotools	Versi 28.0 hingga sebelum 28.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/geotools/geotools/security/advisories/GHSA-99c3-qc2q-p94m mitigasi · advisory vendor
https://github.com/geotools/geotools/commit/64fb4c47f43ca818c2fe96a94651bff1b3b3ed2b patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.