CVE-2026-32242

Parse Server, Node.js işlədə bilən hər hansı infrastrukturda tətbiq oluna bilən açıq mənbəli backend-dir. 9.6.0-alpha.11 və 8.6.37 versiyalarından əvvəl, Parse Server-in daxili OAuth2 autentifikasiya adapteri bütün OAuth2 provayder konfiqurasiyaları arasında birbaşa yenidən istifadə edilən singleton instansiyasını ixrac edir. Müxtəlif OAuth2 provayderləri üçün eyni vaxtda gələn autentifikasiya sorğuları zamanı, bir provayderin token təsdiqləməsi digər provayderin konfiqurasiyasını istifadə edərək icra oluna bilər ki, bu da bir provayder tərəfindən rədd edilməli olan tokenin başqa bir provayderin siyasətinə əsasən təsdiqlənməsinə və beləliklə qəbul edilməsinə yol aça bilər. `oauth2: true` bayrağı vasitəsilə çox sayda OAuth2 provayderini konfiqurasiya edən tətbiqlər bu boşluqdan təsirlənir. Bu zəiflik 9.6.0-alpha.11 və 8.6.37 versiyalarında aradan qaldırılıb.