CVE-2026-109301
Açıklama
8.6.95 öncesindeki ve 9.0.0 ile 9.10.2-alpha.3 arasındaki Parse Server, nesneleri Cloud Code tetikleyicilerine ve LiveQuery'ye aktarmadan önce URL içermeyen dosya referanslarını çözümlememektedir; bu durum işlemin sonlandırılmasına neden olan yakalanmamış bir istisnaya yol açmaktadır. Cloud Code save, find veya delete tetikleyicileri ya da LiveQuery etkinleştirilmiş bir sınıfa yazabilen saldırganlar (genel yazma erişimi veya kayıt olma izni verildiğinde kimliği doğrulanmamış kullanıcılar dahil), sunucuyu çökertebilir veya sonraki istekleri bozabilir.
Nasıl düzeltilir
- parse-community parse-server9.10.2-alpha.3, 8.6.95 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.2-alpha.3, v < 8.6.95 | 9.10.2-alpha.3, 8.6.95 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.