CVE-2026-104140
Təsvir
QGIS pulsuz, açıq mənbəli və çarpayılı platformalı coğrafi informasiya sistemidir. Versiya 3.44.12-dən əvvəlki versiyalarda və 4.0.0 ilə 4.2.3 arasındakı versiyalarda QGIS Server, WFS3 (OGC API Features) HTML cavablarında obyekt məlumatlarını HTML escape etmədən render edir. Yayınlanmış yazıla bilən vektor layihindən gələn və hücumçunun nəzarətində olan feature.properties dəyərləri QgsServerOgcApiHandler::htmlDump və if_nullptr_null_str callback vasitəsilə resources/server/api/ogc/templates/wfs3/getFeatures.html faylına çatır. Elementlərin HTML səhifəsini açan istifadəçi, QGIS Server mənşəyində saxlanılmış markap və ya skripti icra edə bilər ki, bu da baxan şəxsin sessiya məlumatlarının ifşa olunmasına və ya onun imtiyazları ilə autentifikasiya edilmiş sorğuların göndərilməsinə səbəb ola bilər. Bu problem 3.44.12 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qgis QGIS | < 3.44.12, >= 4.0.0, <= 4.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.