CVE-2025-68115
Orta
Təsvir
Parse Server, Node.js işlədə bilən hər hansı infrastrukturda tətbiq oluna bilən açıq mənbəli backend-dir. 8.6.1 və 9.1.0-alpha.3 versiyalarından əvvəlki versiyalarda, Parse Server-in şifrənin sıfırlanması və e-poçtun təsdiqi HTML səhifələrində Reflected Cross-Site Scripting (XSS) zəifliyi mövcuddur. 8.6.1 və 9.1.0-alpha.3 versiyalarında mövcud olan yamaq, HTML səhifələrinə daxil edilən istifadəçi tərəfindən idarə olunan dəyərləri escape edir. Heç bir məlum alternativ həll yolu yoxdur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulParseplatform Parse-server
Dərc16 dek 2025
İlk görülmə16 dek 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- parseplatform parse-server8.6.1 və ya daha yeni versiya
- parse-server8.6.1, 9.1.0-alpha.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parseplatform parse-server | v < 8.6.1, 9.0.0, 9.1.0 | 8.6.1 |
| parse-servernpm | v < 8.6.1, 9.0.0 ≤ v < 9.1.0-alpha.3 | 8.6.1, 9.1.0-alpha.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.