CVE-2022-24760
Açıklama
Parse Server açık kaynaklı bir http web sunucusu arka ucudur. 4.10.7 öncesindeki sürümlerde Parse Server'da bir Uzaktan Kod Çalıştırma (RCE) zafiyeti bulunmaktadır. Bu zafiyet, MongoDB ile varsayılan yapılandırmadaki Parse Server'ı etkilemektedir. RCE'ye yol açan temel zayıflık `DatabaseController.js` dosyasındaki Prototype Pollution zafiyeti içeren koddur, bu nedenle muhtemelen Postgres ve diğer tüm veritabanı arka uçlarını da etkilemektedir. Bu zafiyet Linux (Ubuntu) ve Windows üzerinde doğrulanmıştır. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bilinen tek geçici çözüm, kurulumunuzu GHSA-p6h4-93qp-jhcm kaynağında referans verilen kodla manuel olarak yamalamaktır.
Nasıl düzeltilir
- parseplatform parse-server4.10.7 ya da sonraki bir sürüm
- parse-server4.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 4.10.7 | 4.10.7 |
| parse-servernpm | v < 4.10.7 | 4.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.