Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MapServer 是用于开发基于 Web 的 GIS 应用程序的系统。From 6.08.6.4until 的 MapServer 针对 SERVICE=WMS&REQUEST=GetMap&FORMAT=application/openlayers 的 OpenLayers HTML 输出反映了通过 msBuildOnlineResource（）、processLine（） 以及 src/maputil.c 和 src/maptemplate.c 中的 [mapserv_onlineresource] 替换HTTP_X_FORWARDED_HOST接收到的受攻击者控制的 X-Forwarded-Host 值，而未针对单引号的 JavaScript 字符串进行转义。当部署信任转发的标头且未配置固定的ows_onlineresource或MS_ONLINERESOURCE值时，嵌入式单引号可转义生成的 URL 字符串。未经认证的攻击者可构建一个 URL，当受害者打开该文件时，会在 MapServer 站点原始位置执行任意 JavaScript，从而能够以受害者身份访问会话或标记、同源数据和请求以及操作。此问题已在 8.6.4 版本中修复。
    (CVE-2026-54355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54355

medium Nessus 插件 ID 348583

版本 1.2