CVE-2026-109954
Təsvir
8.6.96 versiyasından əvvəlki Parse Server 5.4.0 və 9.10.2-alpha.5 versiyasından əvvəlki 9.0.0 versiyaları tranzaksion paket vəziyyətini eyni vaxtda gələn sorğular arasında paylaşır, bu isə hər hansı bir müştərinin tranzaksion paket sorğusunun digər müştərilərin verilənlər bazasına yazma proseslərinə müdaxilə etməsinə şərait yaradır. PostgreSQL və ya MongoDB replika dəstlərində və şardlaşdırılmış klasterlərdə, paket uğursuz olduqda digər müştərilərin təsdiqlənmiş yazmaları geri qaytarılır (roll back), PostgreSQL tranzaksiyaları isə qeyri-müəyyən müddətə açıq qala bilər ki, bu da sonrakı yazmaların uğursuz olmasına sə
Necə düzəltmək olar
- parse-community parse-server9.10.2-alpha.5, 8.6.96 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.2-alpha.5, 5.4.0 ≤ v < 8.6.96 | 9.10.2-alpha.5, 8.6.96 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.