CVE-2025-59431

Nome do Software Vulnerável e Versões Afetadas Versões do MapServer anteriores à 8.4.1

Descrição O MapServer, um sistema para desenvolver aplicações de SIG baseadas na web, contém uma falha na diretiva PropertyName do Filtro de Consulta XML. A diretiva PropertyName é vulnerável a injeção de SQL baseada em booleanos devido à verificação de expressões ser contornada quando caracteres de aspas duplas são introduzidos. Isso permite a manipulação das consultas ao banco de dados de backend.

Recomendações Atualize para o MapServer versão 8.4.1 ou posterior.