CVE-2026-33498
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 8.6.55 ve 9.6.0-alpha.44 versiyonlarından önce, bir saldırgan, mantıksal operatörler içeren derinlemesine iç içe geçmiş bir sorguyla kimlik doğrulaması yapılmamış bir HTTP isteği göndererek Parse Server işlemini kalıcı olarak askıya alabilir. Sunucu tamamen yanıt vermez hale gelir ve manuel olarak yeniden başlatılması gerekir. Bu durum, CVE-2026-32944 için yayınlanan düzeltmenin atlatılmasıdır. Bu sorun 8.6.55 ve 9.6.0-alpha.44 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.55, 9.6.0 ya da sonraki bir sürüm
- parse-server9.6.0-alpha.44, 8.6.55 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.55, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.55, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.44, v < 8.6.55 | 9.6.0-alpha.44, 8.6.55 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.