Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MapServer 是一个用于开发基于网页的 GIS 应用的系统。在此之前 8.4.1，XML 过滤器查询指令 PropertyName 对基于布尔的 SQL 注入存在漏洞。看起来表达式检查通过在 PropertyName 中加入双引号字符来绕过。允许操作后端数据库查询。此漏洞已在 8.4.1 中修复。(CVE-2025-59431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59431

critical Nessus 插件 ID 265852

版本 1.12