CVE-2021-39187
Yüksek
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. Versiyon 4.10.3 öncesinde, bir sorgu isteği `explain` seçeneği için geçersiz bir değer içerdiğinde Parse Server çökmektedir. Bu durum, MongoDB Node.js sürücüsündeki ve Parse Server'ın yakalayamadığı bir istisna fırlatan hatadan kaynaklanmaktadır. Bu sorun için versiyon 4.10.3 ile bir yama yayınlanmıştır. Güncelleme yapmak dışında bilinen bir geçici çözüm bulunmamaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünParseplatform Parse-server
Yayın2 Eyl 2021
İlk görülme2 Eyl 2021
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- parseplatform parse-server4.10.3 ya da sonraki bir sürüm
- parse-server4.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 4.10.3 | 4.10.3 |
| parse-servernpm | v < 4.10.3 | 4.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.