CVE-2026-116161
Təsvir
8.6.103 versiyasından əvvəlki Parse Server və 9.0.0 ilə 9.10.5-alpha.4 arasındakı versiyalarda LiveQuery-də məlumat sızması zəifliyi mövcuddur. Onun abunəlik heşi (subscription hash), $\text{or}$ operatoru ilə yanaşı olan məhdudiyyətləri, o cümlədən \_Session sahibi filtrini və beforeSubscribe məhdudiyyətlərini nəzərə almır, buna görə də fərqli abunəliklər bir qrupda birləşdirilir. $\$or$ sorğuları ilə abunə olan autentifikasiya olunmuş kliyentlər, digər istifadəçilərin hadisələrini, o cümlədən şəxsiyyətin təqlidi üçün istifadə edilə bilən sessiya tokenlərini ala bilərlər.
Necə düzəltmək olar
- parse-community parse-server9.10.5-alpha.4, 8.6.103 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.5-alpha.4, v < 8.6.103 | 9.10.5-alpha.4, 8.6.103 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.