GeoTools, een veelgebruikte open source Java-bibliotheek voor geospatiale data, heeft een update uitgebracht om een ZeroDay SQL-injectie kwetsbaarheid te verhelpen. Deze kwetsbaarheid deed zich voor bij de uitvoering van OGC Filterfuncties in combinatie met JDBCDataStore en andere datastores.

De kwetsbaarheid is al langer bekend, maar recentelijk is vastgesteld dat eerdere oplossingen onvoldoende waren. Hierdoor konden kwaadwillenden willekeurige SQL-code uitvoeren op de onderliggende database, wat aanzienlijke risico's met zich meebrengt voor systemen die GeoTools gebruiken. De update van OpenGeo sluit deze beveiligingslekken en voorkomt verdere exploitatie.