CVE-2026-33538
Təsvir
Parse Server, Node.js işlədə bilən hər hansı infrastrukturda tətbiq oluna bilən açıq mənbəli backend-dir. Versiya 8.6.58 və 9.6.0-alpha.52-dən əvvəlki versiyalarda autentifikasiya olunmamış hücumçu, konfiqurasiya edilməmiş ixtiyari provayder adları ilə autentifikasiya sorğuları göndərərək xidmətdən imtinaya səbəb ola bilər. Server, sorğunu rədd etməzdən əvvəl hər bir konfiqurasiya edilməmiş provayder üçün verilənlər bazası sorğusu icra edir və konfiqurasiya edilməmiş provayderlər üçün heç bir verilənlər bazası indeksi mövcud olmadığına görə, hər bir sorğu istifadəçi verilənlər bazasında tam kolleksiya skanını tetikləyir. Bu proses, verilənlər bazasının resurslarını doldurmaq üçün paralelləşdirilə bilər. Bu problem 8.6.58 və 9.6.0-alpha.52 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- parseplatform parse-server8.6.58, 9.6.0 və ya daha yeni versiya
- parse-server9.6.0-alpha.52, 8.6.58 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parseplatform parse-server | v < 8.6.58, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.58, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.52, v < 8.6.58 | 9.6.0-alpha.52, 8.6.58 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.