CVE-2026-109954
Açıklama
8.6.96 öncesindeki Parse Server 5.4.0 ve 9.10.2-alpha.5 öncesindeki 9.0.0 sürümleri, işlemsel toplu durumunu (transactional batch state) eşzamanlı istekler arasında paylaşmakta, bu da herhangi bir istemcinin işlemsel toplu isteğinin diğer istemcilerin veritabanı yazma işlemlerine müdahale etmesine olanak tanımaktadır. PostgreSQL veya MongoDB replika setleri ile parçalanmış kümelerde (sharded clusters), toplu işlem başarısız olursa diğer istemcilerin onaylanmış yazmaları geri alınır ve PostgreSQL işlemleri süresiz olarak açık kalabilir, bu da sonraki yazma işlemlerinin başarısız olmasına neden olur.
Nasıl düzeltilir
- parse-community parse-server9.10.2-alpha.5, 8.6.96 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.2-alpha.5, 5.4.0 ≤ v < 8.6.96 | 9.10.2-alpha.5, 8.6.96 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.