CVE-2026-30962
Təsvir
Parse Server, Node.js işlədə bilən hər hansı infrastrukturda tətbiq oluna bilən açıq mənbəli backend-dir. 9.5.2-alpha.6 və 8.6.19 versiyalarından əvvəl, qorunan sahələrin validasiyası yalnız üst səviyyəli sorğu açarlarını yoxlayır. Qorunan sahə üzrindəki sorğu məhdudiyyətini məntiqi operator daxilinə yerləşdirməklə bu yoxlama tamamilə yan keçilir. Bu, hər hansı autentifikasiya olunmuş istifadəçiyə sahə dəyərlərini çıxarmaq üçün qorunan sahələr üzrə sorğular göndərməyə imkan verir. Bütün Parse Server tətbiqləri standart qorunan sahələrə malikdir və həssasdır. Bu zəiflik 9.5.2-alpha.6 və 8.6.19 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- parseplatform parse-server8.6.19, 9.5.2 və ya daha yeni versiya
- parse-server9.5.2-alpha.6, 8.6.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parseplatform parse-server | v < 8.6.19, 9.0.0 ≤ v < 9.5.2, 9.5.2 | 8.6.19, 9.5.2 |
| parse-servernpm | 9.0.0 ≤ v < 9.5.2-alpha.6, v < 8.6.19 | 9.5.2-alpha.6, 8.6.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.