CVE-2026-54354 in MapServer
Riassunto
di VulDB • 18/09/2026
MapServer è un sistema per lo sviluppo di applicazioni GIS basate sul web. Prima della versione 8.6.4, la traduzione del filtro runtime PostGIS da parte di MapServer nei file src/mappostgis.cpp e nella funzione msPostGISLayerTranslateFilter() tratta un filteritem come numerico quando CONNECTIONTYPE POSTGIS è configurato insieme a metadati quali gml_<item>_type=Integer, ma non verifica che l'input qstring CGI controllato dall'attaccante o il featureId dell'OGC API Features sia una letterale numerica. L'input non quotato viene concatenato nella predicazione PostgreSQL/PostGIS generata, consentendo a un attaccante remoto non autenticato con accesso a un endpoint di query interessato di bypassare le predicate, enumerare record non previsti, eseguire SQL injection basate su booleani o sui tempi e aumentare il carico del database. Il problema di per sé non stabilisce la capacità di modificare il database. Questo problema è risolto nella versione 8.6.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.