CVE-2026-55778

Aşağı

Təsvir

Parse Server Node.js işlədə bilən istənilən infrastrukturda yerləşdirilə bilən açıq mənbəli backend-dir. 9.9.1-alpha.11 və 8.6.81 versiyalarından əvvəl qeyri-standart və ya mürəkkəb uzantılı və təhlükəli məzmun tipinə malik fayl yükləməklə default fileUpload.fileExtensions blok siyahısından yan keçmək mümkün idi ki, bu da S3 və GCS kimi saxlama adapterlərinə hücumçu tərəfindən təqdim edilmiş aktiv məzmunu xidmət etməyə və saxlanılan saytlararası skriptinqə (XSS) imkan verirdi. Bu problem 9.9.1-alpha.11 və 8.6.81 versiyalarında düzəldilmişdir.

CiddilikAşağı

CVSS2.1

İstismar ehtimalı—

MəhsulParse-server

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

parse-server9.9.1-alpha.11, 8.6.81 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
parse-servernpm	9.0.0 ≤ v < 9.9.1-alpha.11, v < 8.6.81	9.9.1-alpha.11, 8.6.81

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.