CVE-2026-104140 in QGIS
Riassunto
di VulDB • 13/10/2026
QGIS è un sistema informativo geografico (GIS) gratuito, open source e multipiattaforma. Prima delle versioni 3.44.12 e da 4.0.0 a 4.2.3, QGIS Server renderizza i dati delle feature nelle risposte HTML di WFS3 (OGC API Features) senza effettuare l'escaping dei caratteri HTML. I valori di `feature.properties` controllati dall'attaccante provenienti da un layer vettoriale scrivibile pubblicato raggiungono la risorsa `/server/api/ogc/templates/wfs3/getFeatures.html` tramite `QgsServerOgcApiHandler::htmlDump` e il callback `if_nullptr_null_str`. Un utente che apre una pagina HTML degli elementi può eseguire markup o script memorizzati (stored) nell'origine di QGIS Server, il che può esporre i dati della sessione dell'osservatore o emettere richieste autenticate con i privilegi dell'utente. Questo problema è risolto nella versione 3.44.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.