GeoServer 2.28.4 新版本发布

GeoServer 是 OSGeo 旗下的开源地图服务器，在 WebGIS 体系中承担着空间数据发布与 OGC 标准服务的核心角色。无论是 WMS、WFS、WCS 等经典服务，还是与 PostGIS、Shapefile、GeoTIFF 等数据源的对接，GeoServer 都是国内许多政务、国土、应急等行业项目中常见的选型之一。

2026 年 5 月 27 日，GeoServer 团队正式发布 2.28.4 维护版本。小编梳理了官方 Release Notes，本次更新以安全修复和运维体验改进为主，若你正在使用 features-templating 扩展、LDAP 认证或磁盘配额管理，这一版值得优先关注。建议仍在 2.28 分支上运行的生产环境尽快评估升级。

功能更新

1. 可按需关闭指定 OGC 服务版本：管理员可以禁用某些过时的 OGC 协议版本，在需要满足等保或行业合规、减少旧客户端攻击面时更灵活。
2. 磁盘配额配置面板增强：JDBC 存储场景下，可在 Web 管理界面直接配置 JDBCConfiguration.schema，不必再手工改配置文件，适合把瓦片缓存落在数据库里的部署。
3. LDAP TLS 连接池主机名支持：企业目录服务走 TLS 且使用连接池时，主机名校验与池化行为更合理，有利于统一身份认证环境下的稳定登录。
4. JWT Header 组件命名调整

Bug 修复

1. 修复 features-templating 扩展的 XXE 漏洞：对应 CVE-2025-23043，属于 XML 外部实体注入类安全问题。若生产环境启用了 features-templating，小编建议将此条视为高优先级，尽快打补丁。
2. 修复 DescribeFeatureType 的 JSON 输出问题：当要素类型仅包含单个选项限制时，JSON 格式描述无法正确渲染。
3. 修复工作区恢复后样式未落盘：从备份恢复工作区后，样式资源有时不会写回磁盘。
4. 修复工作区管理分页计数错误：在启用安全过滤时，工作区管理员列表的总数统计不准确。

总结

GeoServer 2.28.4 没有引入大规模新特性，主要聚焦在安全和日常运维。XXE 漏洞修补、OGC 版本管控、磁盘配额与 LDAP 的细节完善等都是比较实用的功能更新。对于仍停留在 2.28 早期小版本、且对外提供 WFS 或 templating 服务的节点，小编建议结合自己的扩展清单做一次回归测试后安排升级。

你如果有更好用的开源地图服务器或 GeoServer 部署经验，欢迎留言交流。