发布日期：2025-09-19
更新日期：2025-11-20

受影响系统：

Osgeo Mapserver < 8.4.1

描述：

---

CVE(CAN) ID: CVE-2025-59431

Mapserver是开源地理空间（Osgeo）基金会的一套用于将空间数据和交互式地图应用程序发布到Web的开源平台。
Mapserver 8.4.1之前版本存在SQL注入漏洞，攻击者可利用该漏洞操纵后端数据库查询。

<**>

建议：

---

厂商补丁：

Osgeo
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://mapserver.org/download.html

浏览次数：55
严重程度：0（网友投票）