CVE-2026-54355
Təsvir
MapServer veb əsaslı GIS tətbiqlərinin hazırlanması üçün nəzərdə tutulmuş sistemdir. Versiya 6.0-dan 8.6.4-ə qədər olan versiyalarda, MapServer-in SERVICE=WMS&REQUEST=GetMap&FORMAT=application/openlayers üçün OpenLayers HTML çıxışı, src/maputil.c və src/maptemplate.c fayllarındakı msBuildOnlineResource(), processLine() funksiyaları və [mapserv_onlineresource] əvəzləməsi vasitəsilə HTTP_X_FORWARDED_HOST kimi qəbul edilən və hücumçunun idarə etdiyi X-Forwarded-Host dəyərini tək dırnaqlı JavaScript sətiri üçün filtrləmədən əks etdirir. Təyinat zamanı ötürülmüş başlıqlara (forwarded headers) etibar edildikdə və sabit ows_onlineresource və ya MS_ONLINERESOURCE dəyəri konfiqurasiya edilmədikdə, daxil edilmiş tək dırnaqlar generatsiya olunmuş URL sətrindən çıxa bilər. Autentifikasiya olunmamış hücumçu, qurban tərəfindən açıldıqda MapServer sayt mənşəyində ixtiyari JavaScript kodunu icra edən bir URL hazırlaya bilər ki, bu da sessiyalara və ya tokenlərə, eyni mənşəli məlumatlara və sorğulara girişə, habelə qurban adından hərəkətlərin yerinə yetirilməsinə imkan verir. Bu problem 8.6.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MapServer MapServer | >= 6.0, < 8.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.