CVE-2025-59431
MapServer - WFS XML Filter Query SQL injection
概要
MapServer - WFS XML Filter Query SQL injection
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
MapServer is a system for developing web-based GIS applications. Prior to 8.4.1, the XML Filter Query directive PropertyName is vulnerably to Boolean-based SQL injection. It seems like expression checking is bypassed by introducing double quote characters in the PropertyName. Allowing to manipulate backend database queries. This vulnerability is fixed in 8.4.1.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-59431 mapserver 修正版: 7.6.2-1+deb11u1
- Ubuntu UBUNTU-CVE-2025-59431 mapserver
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov