CVE-2024-39309
Kritik
Təsvir
Parse Server, Node.js işlədə bilən hər hansı infrastrukturda tətbiq oluna bilən açıq mənbəli backend-dir. 6.5.7 və 7.1.0 versiyalarından əvvəlki versiyalardakı bir boşluq, Parse Server PostgreSQL verilənlər bazasını istifadə etmək üçün konfiqurasiya edildikdə SQL inyeksiyasına şərait yaradır. 6.5.7 və 7.1.0 versiyalarında SQL inyeksiyasını aşkar etmə alqoritmi təkmilləşdirilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulParse-server
Dərc1 iyl 2024
İlk görülmə1 iyl 2024
Zəiflik növüCWE-288CWE-288CWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- parse-server6.5.7, 7.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-servernpm | v < 6.5.7, 7.0.0 ≤ v < 7.1.0 | 6.5.7, 7.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.