Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MapServer 是一個用於開發基於 Web 的 GIS 應用程序的系統。從版本 6.0 到之前版本 8.6.2，MapServer 的 WMS 伺服器中反映的 XSS 漏洞允許未經身份驗證的攻擊者將任意 HTML/JavaScript 插入任何開啟特製 WMS URL 的使用者的瀏覽器。此弱點是透過 FORMAT=application/openlayers 與 WMS 1.3.0 要求中未清理的 SRS 參數結合而觸發的。此問題已在 8.6.2 版中修正。(CVE-2026-42030)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42030

medium Nessus Plugin ID 313441

版本 1.5