GeoServer è un server Java open source usato per pubblicare dati geospaziali tramite servizi web. Si colloca tra gli utenti, le applicazioni web e gli archivi dati backend, traducendo le richieste in layer di mappe, feature e query di database. Questo lo rende utile per la pubblicazione GIS, ma anche sensibile dal punto di vista della sicurezza: il server gestisce spesso input esterni che possono influenzare SQL e l'accesso ai dati.
Nel campo della sicurezza informatica, GeoServer è importante perché le debolezze nella gestione delle richieste possono esporre dati spaziali sensibili o creare un percorso verso una compromissione più profonda. L'iniezione SQL è un rischio chiave quando parametri controllati dall'attaccante modificano le query usate per layer, filtri o viste SQL. Se l'applicazione viene eseguita con privilegi eccessivi sul database, un difetto può portare a furto di dati, manomissione o, in alcune distribuzioni, a una catena di esecuzione di codice remoto. Le difese si concentrano sull'applicazione delle patch, sulla restrizione dell'esposizione alla rete, sulla validazione degli input, sull'uso di query parametrizzate e sull'applicazione del principio del privilegio minimo agli account del database.