CVE-2026-32886
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 9.6.0-alpha.24 ve 8.6.47 sürümlerinden önce, uzak istemciler, kayıtlı bir bulut fonksiyonu işleyicisinin JavaScript prototip zincirinilemesine neden olan özel olarak hazırlanmış bir fonksiyon adı ile bir bulut fonksiyonu uç noktasını çağırarak yığın taşmasına yol açabilir ve Parse Server işlemini çökertebilir. 9.6.0-alpha.24 ve 8.6.47 sürümlerindeki düzeltme, bulut fonksiyonu adı çözümleme sırasındaki özellik aramalarını yalnızca kendi özellikleri (own properties) ile sınırlandırarak, depolanan fonksiyon işleyicilerinden prototip zinciri ilelemesini engeller. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- parseplatform parse-server8.6.47, 9.6.0 ya da sonraki bir sürüm
- parse-server9.6.0-alpha.24, 8.6.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.47, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.47, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.24, v < 8.6.47 | 9.6.0-alpha.24, 8.6.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.