CVE-2026-45104

Nome do Software Vulnerável e Versões Afetadas MapServer versões 6.4.0 até 8.6.2

Descrição Ocorre uma desreferência de ponteiro NULL quando a função msSLDParseUserStyle chama SLDApplyRuleValues(psRule, psLayer, 1) para qualquer <Rule> contendo um <ElseFilter/>. O sistema assume que msSLDParseRule adicionou uma classe; no entanto, se a regra não possuir um simbolizador, msSLDParseRule adiciona zero classes, levando o sistema a indexar class[-1]. Isso pode ser acionado sem autenticação usando um SLD bem formado de 200 bytes através do parâmetro 'SLD BODY=' no endpoint WMS.

Recomendações Atualizar para a versão 8.6.3.