یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.